JP5953886B2

JP5953886B2 - Storage method, acquisition method, creation method, storage device, acquisition device, creation device, storage program, acquisition program, and creation program

Info

Publication number: JP5953886B2
Application number: JP2012082315A
Authority: JP
Inventors: 小櫻　文彦; 文彦小櫻; 津田　宏; 宏津田
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2012-03-30
Filing date: 2012-03-30
Publication date: 2016-07-20
Anticipated expiration: 2032-03-30
Also published as: JP2013211800A

Description

本発明は、格納方法、取得方法、作成方法、格納装置、取得装置、作成装置、格納プログラム、取得プログラム、および作成プログラムに関する。 The present invention relates to a storage method, an acquisition method, a creation method, a storage device, an acquisition device, a creation device, a storage program, an acquisition program, and a creation program.

従来、複数人、または複数グループにおいて、データを共用する場合がある。例えば、ネットワークを経由してアクセス可能な記憶領域を貸し出すオンラインストレージサービスを利用し、貸し出された記憶領域に複数グループからアクセス可能に設定して、データを共用することがある。 Conventionally, data may be shared among a plurality of people or a plurality of groups. For example, an online storage service that rents a storage area that can be accessed via a network is used, and the rented storage area is set to be accessible from a plurality of groups to share data.

ここで、貸し出された記憶領域にあるデータは、不正なアクセスを行う攻撃者やオンラインストレージサービスの提供者などの第三者に閲覧されたり変更されたりする危険性がある。そのため、貸し出された記憶領域にあるデータを暗号化することにより、セキュリティを担保している。 Here, there is a risk that data in the rented storage area may be viewed or changed by a third party such as an attacker who performs unauthorized access or an online storage service provider. Therefore, security is ensured by encrypting data in the rented storage area.

暗号化に関する技術として、暗号化データのヘッダ部分に、利用者固有の情報と組み合わせることにより暗号化データを復号することができるキー情報を挿入する技術がある（下記特許文献１参照）。また、関連する技術として、暗号化および復号に用いる鍵をキーサーバにおいて管理する技術がある（例えば、下記特許文献２，３参照）。また、ユーザ認証された利用者が或る文書データを利用した場合、文書データの文書ＩＤとユーザ認証したユーザＩＤとを含むアクセス実績情報を記憶手段に記録する技術がある（例えば、下記特許文献４参照）。 As a technique related to encryption, there is a technique for inserting key information capable of decrypting encrypted data into a header portion of encrypted data by combining with information unique to the user (see Patent Document 1 below). Further, as a related technique, there is a technique for managing keys used for encryption and decryption in a key server (for example, see Patent Documents 2 and 3 below). In addition, when a user authenticated by a user uses certain document data, there is a technique for recording access record information including a document ID of the document data and a user authenticated user ID in a storage unit (for example, the following patent document) 4).

特開２０００−９９３８５号公報JP 2000-99385 A 特開２００５−２０９１８１号公報JP 2005-209181 A 特開２００５−２８６４０２号公報JP 2005-286402 A 特開２００５−３２１０９号公報JP 2005-32109 A

上述したオンラインストレージサービスから複数のグループに貸し出された共有の記憶領域に格納されたデータ群の中には、或るグループの利用者からのみアクセスを許可し、他のグループの利用者からのアクセスを禁止したいデータが存在する場合がある。しかしながら、共有の記憶領域に格納されたデータ群は、アクセス可能に設定した複数グループのいずれかに所属する利用者からアクセスされることになる。従って、或るグループの利用者の個人情報や技術情報といった他のグループの利用者からのアクセスを禁止したいデータが、他のグループの利用者からアクセスされ流出してしまう場合がある。 Among the data groups stored in the shared storage area lent to multiple groups from the online storage service described above, access is permitted only from users of a certain group, and access from users of other groups. There may be data that you want to ban. However, the data group stored in the shared storage area is accessed by users belonging to any of a plurality of groups set to be accessible. Accordingly, data that is prohibited from being accessed by users of other groups, such as personal information and technical information of users of a certain group, may be accessed and leaked from users of other groups.

一方、利用者の所属グループを認証する機能を有する認証サーバにより、アクセス先のデータを有するグループの所属であることが認証されなかった利用者からのアクセスを禁止するように制御する場合がある。しかしながら、認証サーバを設ける場合、認証サーバの設置コストや運用コストが増大する。 On the other hand, an authentication server having a function of authenticating a user's affiliation group may be controlled to prohibit access from a user who has not been authenticated as belonging to a group having access destination data. However, when an authentication server is provided, the installation cost and operation cost of the authentication server increase.

本発明は、共有記憶領域において効率的にセキュリティの向上を図ることを目的とする。 An object of the present invention is to efficiently improve security in a shared storage area.

本発明の一側面によれば、複数のグループの中のいずれかのグループに所属する要求元装置から、いずれかのグループの識別情報を含むいずれかのグループに関するデータの格納要求を受け付け、格納要求が受け付けられた場合、いずれかのグループの識別情報に関連付けられたいずれかのグループに固有な第１の分散鍵を記憶装置から取得し、複数のグループの各グループのデータ群を記憶するデータベースから、いずれかのグループの識別情報に関連付けられたいずれかのグループに固有な第２の分散鍵を取得し、第１の分散鍵と取得された第２の分散鍵を合成することにより暗号鍵を生成し、生成された暗号鍵でデータを暗号化し、暗号化された暗号化データをデータベース内の第２の分散鍵の格納場所に送信する格納方法、格納装置、および格納プログラムが提案される。 According to one aspect of the present invention, a request for storing data related to any group including identification information of any group is received from a request source device belonging to any group among the plurality of groups, and the storage request Is received from the storage device, the first distributed key unique to any group associated with the identification information of any group, and from the database storing the data group of each group of the plurality of groups The second distributed key unique to any group associated with the identification information of any group is acquired, and the encryption key is obtained by combining the first distributed key and the acquired second distributed key. Storage method and storage device for generating data, encrypting data with the generated encryption key, and transmitting the encrypted data to the storage location of the second distribution key in the database And the stored program is proposed.

また、本発明の一側面によれば、複数のグループの中のいずれかのグループに所属する要求元装置から、いずれかのグループの識別情報を含むいずれかのグループに関するデータの取得要求を受け付け、取得要求が受け付けられた場合、いずれかのグループの識別情報に関連付けられたいずれかのグループに固有な第１の分散鍵を記憶装置から取得し、複数のグループの各グループのデータ群を記憶するデータベースから、いずれかのグループの識別情報に関連付けられたいずれかのグループに固有な第２の分散鍵と、データを取得された第１の分散鍵と第２の分散鍵とを合成することにより得られる暗号鍵により暗号化された暗号化データと、を取得し、第１の分散鍵と取得された第２の分散鍵を合成することにより暗号鍵を生成し、生成された暗号鍵で暗号化データを復号し、復号されたデータを要求元装置に送信する取得方法、取得装置、および取得プログラムが提案される。 Further, according to one aspect of the present invention, from a request source device belonging to any group among a plurality of groups, an acquisition request for data related to any group including identification information of any group is received, When the acquisition request is accepted, the first distributed key unique to any group associated with the identification information of any group is acquired from the storage device, and the data group of each group of the plurality of groups is stored. By synthesizing the second distributed key unique to any group associated with the identification information of any group from the database, and the first distributed key and the second distributed key from which data has been acquired Generate encrypted data encrypted with the obtained encryption key, and generate the encryption key by combining the first distributed key and the acquired second distributed key, and generate The decrypts the encrypted data with the encryption key acquisition method of transmitting the decrypted data to the requesting device, acquisition device, and acquiring a program are proposed.

また、本発明の一側面によれば、複数のグループの中のいずれかのグループに所属する要求元装置から、いずれかのグループの識別情報を含むいずれかのグループに関する格納場所の作成要求を受け付け、作成要求が受け付けられた場合、いずれかのグループの識別情報に関連付けられたいずれかのグループに固有な第１の分散鍵を記憶装置から取得し、いずれかのグループに固有な第２の分散鍵を生成し、生成された第２の分散鍵といずれかのグループの識別情報とを関連付けた情報を、データベース内のいずれかのグループに固有な格納場所を指定して、データベースに送信する作成方法、作成装置、および作成プログラムが提案される。 According to one aspect of the present invention, a request for creating a storage location for any group including identification information of any group is accepted from a request source device belonging to any group among the plurality of groups. When the creation request is accepted, the first distributed key unique to any group associated with the identification information of any group is acquired from the storage device, and the second shared key unique to any group is obtained. Create a key, and send the information that associates the generated second distributed key and the identification information of any group to the database, specifying the storage location unique to any group in the database A method, a creation device, and a creation program are proposed.

本発明の一側面によれば、共有記憶領域において効率的にセキュリティの向上を図ることができるという効果を奏する。 According to one aspect of the present invention, there is an effect that security can be efficiently improved in the shared storage area.

図１は、情報処理装置によるデータ処理の流れを示す説明図である。FIG. 1 is an explanatory diagram showing a flow of data processing by the information processing apparatus. 図２は、実施の形態にかかる情報処理装置１００のハードウェア構成例を示すブロック図である。FIG. 2 is a block diagram of a hardware configuration example of the information processing apparatus 100 according to the embodiment. 図３は、グループ鍵テーブル３００の記憶内容を示す説明図である。FIG. 3 is an explanatory diagram showing the contents stored in the group key table 300. 図４は、情報処理装置１００の機能的構成を示すブロック図である。FIG. 4 is a block diagram illustrating a functional configuration of the information processing apparatus 100. 図５は、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合の作成例１を示す説明図である。FIG. 5 is an explanatory diagram showing a creation example 1 in the case where a directory D that can be used from the information processing apparatus 100 belonging to a certain group G is created. 図６は、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤを作成する場合の作成例２を示す説明図である。FIG. 6 is an explanatory diagram illustrating a creation example 2 in the case where a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is created. 図７は、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合の作成例３を示す説明図である。FIG. 7 is an explanatory diagram illustrating a creation example 3 in the case where a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is created. 図８は、情報処理装置１００によるディレクトリ作成処理の詳細な処理手順を示すフローチャートである。FIG. 8 is a flowchart showing a detailed processing procedure of directory creation processing by the information processing apparatus 100. 図９は、特定ファイル作成処理の詳細な処理手順を示すフローチャートである。FIG. 9 is a flowchart showing a detailed processing procedure of the specific file creation processing. 図１０は、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤへとデータｄを格納する場合の格納例１を示す説明図である。FIG. 10 is an explanatory diagram illustrating a storage example 1 when data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to a certain group G. 図１１は、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤへとデータｄを格納する場合の格納例２を示す説明図である。FIG. 11 is an explanatory diagram showing a storage example 2 when data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G. 図１２は、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合の格納例３を示す説明図である。FIG. 12 is an explanatory diagram showing a storage example 3 in the case where the data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G. 図１３は、情報処理装置１００によるデータ格納処理の詳細な処理手順を示すフローチャートである。FIG. 13 is a flowchart illustrating a detailed processing procedure of data storage processing by the information processing apparatus 100. 図１４は、データ鍵合成処理の詳細な処理手順を示すフローチャートである。FIG. 14 is a flowchart showing a detailed processing procedure of the data key composition processing. 図１５は、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤのデータｄを取得する場合の取得例１を示す説明図である。FIG. 15 is an explanatory diagram illustrating an acquisition example 1 when the data d of the directory D that can be used is acquired from the information processing apparatus 100 belonging to a certain group G. 図１６は、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤのデータｄを取得する場合の取得例２を示す説明図である。FIG. 16 is an explanatory diagram illustrating an acquisition example 2 when the data d of the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is acquired. 図１７は、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤを取得する場合の取得例３を示す説明図である。FIG. 17 is an explanatory diagram illustrating an acquisition example 3 in the case of acquiring a usable directory D from the information processing apparatus 100 belonging to any of the plurality of groups G. 図１８は、情報処理装置１００によるデータ取得処理の詳細な処理手順を示すフローチャートである。FIG. 18 is a flowchart illustrating a detailed processing procedure of data acquisition processing by the information processing apparatus 100.

以下に添付図面を参照して、この発明にかかる格納方法、取得方法、作成方法、格納装置、取得装置、作成装置、格納プログラム、取得プログラム、および作成プログラムの実施の形態を詳細に説明する。以降では、取得装置、格納装置、および作成装置として動作する情報処理装置を例に挙げる。まず、図１を用いて、情報処理装置によるデータ処理の流れについて説明する。 Hereinafter, embodiments of a storage method, an acquisition method, a creation method, a storage device, an acquisition device, a creation device, a storage program, an acquisition program, and a creation program according to the present invention will be described in detail with reference to the accompanying drawings. Hereinafter, an information processing device that operates as an acquisition device, a storage device, and a creation device will be described as an example. First, the flow of data processing by the information processing apparatus will be described with reference to FIG.

（情報処理装置によるデータ処理の流れ）
図１は、情報処理装置によるデータ処理の流れを示す説明図である。 (Data processing flow by information processing equipment)
FIG. 1 is an explanatory diagram showing a flow of data processing by the information processing apparatus.

図１に示す情報処理装置１００は、所属するグループＧに固有のグループ鍵Ｇｋを有するコンピュータである。グループ鍵Ｇｋは、例えば、情報処理装置１００が有するグループ鍵テーブルに記憶される。グループ鍵テーブルについては図３を用いて後述する。 An information processing apparatus 100 illustrated in FIG. 1 is a computer having a group key Gk unique to a group G to which the information processing apparatus 100 belongs. The group key Gk is stored in, for example, a group key table included in the information processing apparatus 100. The group key table will be described later with reference to FIG.

情報処理装置１００は、データベース１０１のディレクトリＤからディレクトリＤ固有のディレクトリ鍵Ｄｋを取得して、ディレクトリ鍵Ｄｋとグループ鍵Ｇｋとを合成して、データ鍵ｄｋを作成する。情報処理装置１００は、作成したデータ鍵ｄｋを用いて、ディレクトリＤにデータｄを暗号化して格納し、また、ディレクトリＤから暗号化データＣｄを取得して復号する。 The information processing apparatus 100 obtains a directory key Dk unique to the directory D from the directory D of the database 101, synthesizes the directory key Dk and the group key Gk, and creates a data key dk. The information processing apparatus 100 encrypts and stores the data d in the directory D using the created data key dk, and acquires and decrypts the encrypted data Cd from the directory D.

暗号化するデータｄは、例えば、情報処理装置１００の外部の要求元装置から格納要求されたデータｄであり、要求元装置から情報処理装置１００に送信される。復号する暗号化データＣｄは、例えば、情報処理装置１００の外部の要求元装置から取得要求された暗号化データＣｄであり、復号後に情報処理装置１００から要求元装置に送信される。また、情報処理装置１００自体が要求元装置であってもよい。この場合、情報処理装置１００は、暗号化するデータｄの入力を受け付ける。また、情報処理装置１００は、復号した暗号化データＣｄを出力する。以降では、簡単のため、要求元装置は、情報処理装置１００自体であるとする。 The data d to be encrypted is, for example, data d requested to be stored by a request source device external to the information processing device 100, and is transmitted from the request source device to the information processing device 100. The encrypted data Cd to be decrypted is, for example, encrypted data Cd requested for acquisition from a request source device external to the information processing device 100, and is transmitted from the information processing device 100 to the request source device after decryption. Further, the information processing apparatus 100 itself may be a request source apparatus. In this case, the information processing apparatus 100 accepts input of data d to be encrypted. In addition, the information processing apparatus 100 outputs the decrypted encrypted data Cd. Hereinafter, for simplicity, it is assumed that the request source device is the information processing device 100 itself.

図１の例では、情報処理装置１００Ａ１は、グループＧＡに所属し、グループＧＡに固有のグループ鍵ＧｋＡを有する。また、情報処理装置１００Ａ２は、グループＧＡに所属し、グループＧＡに固有のグループ鍵ＧｋＡを有する。また、情報処理装置１００Ｂ１は、グループＧＢに所属し、グループＧＢに固有のグループ鍵ＧｋＢを有する。また、情報処理装置１００ＡＢは、グループＧＡとグループＧＢとに所属し、グループＧＡに固有のグループ鍵ＧｋＡと、グループＧＢに固有のグループ鍵ＧｋＢと、を有する。 In the example of FIG. 1, the information processing apparatus 100A1 belongs to the group GA and has a group key GkA unique to the group GA. The information processing apparatus 100A2 belongs to the group GA and has a group key GkA unique to the group GA. The information processing apparatus 100B1 belongs to the group GB and has a group key GkB unique to the group GB. The information processing apparatus 100AB belongs to the group GA and the group GB, and has a group key GkA unique to the group GA and a group key GkB unique to the group GB.

図１に示すデータベース１０１は、暗号化データＣｄが格納される複数のディレクトリＤを有するコンピュータである。データベース１０１は、１コンピュータによる実現に限らない。例えば、データベース１０１は、複数のコンピュータにより実現されてもよい。暗号化データＣｄは、グループＧに固有のグループ鍵Ｇｋと、ディレクトリＤに固有のディレクトリ鍵Ｄｋと、を合成して得られるデータ鍵ｄｋによって暗号化されたデータｄである。ディレクトリＤには、ディレクトリ鍵ＤｋとディレクトリＤを利用可能なグループＧを示すグループ情報とを対応付けた特定ファイルＦが格納されている。 A database 101 shown in FIG. 1 is a computer having a plurality of directories D in which encrypted data Cd is stored. The database 101 is not limited to being realized by one computer. For example, the database 101 may be realized by a plurality of computers. The encrypted data Cd is data d encrypted with a data key dk obtained by synthesizing a group key Gk unique to the group G and a directory key Dk unique to the directory D. The directory D stores a specific file F in which the directory key Dk and group information indicating the group G that can use the directory D are associated with each other.

図１の例では、データベース１０１には、グループＧＡに所属する情報処理装置１００が利用するデータｄが暗号化されて格納されるディレクトリＤＡがある。ディレクトリＤＡには、特定ファイルＦＡが格納されている。特定ファイルＦＡは、ディレクトリＤＡを利用可能なグループを示す「ＧＡ」と、グループＧＡに固有のグループ鍵ＧｋＡと合成することにより、データ鍵ｄｋＡを生成することができるディレクトリ鍵ＤｋＡと、を対応付けた情報を含む。 In the example of FIG. 1, the database 101 includes a directory DA in which data d used by the information processing apparatus 100 belonging to the group GA is encrypted and stored. A specific file FA is stored in the directory DA. The specific file FA associates “GA” indicating a group that can use the directory DA with the directory key DkA that can generate the data key dkA by combining with the group key GkA unique to the group GA. Information.

また、データベース１０１には、グループＧＢに所属する情報処理装置１００が利用するデータｄが暗号化されて格納されるディレクトリＤＢがある。ディレクトリＤＢには、特定ファイルＦＢが格納されている。特定ファイルＦＢは、ディレクトリＤＢを利用可能なグループを示す「ＧＢ」と、グループＧＢに固有のグループ鍵ＧｋＢと合成することにより、データ鍵ｄｋＢを生成することができるディレクトリ鍵ＤｋＢと、を対応付けた情報を含む。 Further, the database 101 includes a directory DB in which data d used by the information processing apparatus 100 belonging to the group GB is encrypted and stored. A specific file FB is stored in the directory DB. The specific file FB associates “GB” indicating a group that can use the directory DB with a directory key DkB that can generate a data key dkB by combining with a group key GkB unique to the group GB. Information.

また、データベース１０１には、グループＧＡとグループＧＢとのいずれかのグループＧに所属する情報処理装置１００が利用するデータｄが暗号化されて格納されるディレクトリＤｏｒがある。ディレクトリＤｏｒには、特定ファイルＦｏｒが格納されている。 Further, the database 101 includes a directory Dor in which data d used by the information processing apparatus 100 belonging to any one of the group GA and group GB is encrypted and stored. A specific file For is stored in the directory Dor.

特定ファイルＦｏｒは、ディレクトリＤｏｒを利用可能なグループを示す「ＧＡ」「ｏｒ」「ＧＢ」を含む。また、特定ファイルＦｏｒは、「ＧＡ」と、グループＧＡに固有のグループ鍵ＧｋＡと合成することにより、データ鍵ｄｋｏｒを生成することができるディレクトリ鍵Ｄｋｏｒ１と、を対応付けた情報を含む。また、特定ファイルＦｏｒは、「ＧＢ」と、グループＧＢに固有のグループ鍵ＧｋＢと合成することにより、データ鍵ｄｋｏｒを生成することができるディレクトリ鍵Ｄｋｏｒ２と、を対応付けた情報を含む。 The specific file For includes “GA”, “or”, and “GB” indicating groups that can use the directory Dor. Further, the specific file For includes information in which “GA” is associated with a directory key Dkorl that can generate a data key dkor by synthesizing it with a group key GkA unique to the group GA. Further, the specific file For includes information in which “GB” and a directory key Dkor2 that can generate the data key dkor by combining with the group key GkB unique to the group GB are associated with each other.

また、データベース１０１には、グループＧＡとグループＧＢとのいずれのグループＧにも所属する情報処理装置１００が利用するデータｄが暗号化されて格納されるディレクトリＤａｎｄがある。ディレクトリＤａｎｄには、特定ファイルＦａｎｄが格納されている。 Further, the database 101 includes a directory Dand in which data d used by the information processing apparatus 100 belonging to any group G of the group GA and the group GB is encrypted and stored. The directory Dand stores a specific file Fand.

特定ファイルＦａｎｄは、ディレクトリＤａｎｄを利用可能なグループを示す「ＧＡ」「ａｎｄ」「ＧＢ」を含む。また、特定ファイルＦａｎｄは、「ＧＡ」と、グループＧＡに固有のグループ鍵ＧｋＡと合成することにより、データ鍵ｄｋａｎｄ１を生成することができるディレクトリ鍵Ｄｋａｎｄ１と、を対応付けた情報を含む。また、特定ファイルＦａｎｄは、「ＧＢ」と、グループＧＢに固有のグループ鍵ＧｋＢと合成することにより、データ鍵ｄｋａｎｄ２を生成することができるディレクトリ鍵Ｄｋａｎｄ２と、を対応付けた情報を含む。 The specific file Fand includes “GA”, “and”, and “GB” indicating groups that can use the directory Dand. Further, the specific file Fand includes information in which “GA” and a directory key Dkand1 that can generate the data key dkand1 by combining with the group key GkA unique to the group GA are associated with each other. Further, the specific file Fand includes information in which “GB” and a directory key Dkand2 that can generate the data key dkand2 by combining with the group key GkB unique to the group GB are associated with each other.

ディレクトリＤは、例えば、情報処理装置１００によって作成される。情報処理装置１００によるディレクトリＤの作成の詳細については、図５〜図９を用いて後述する。 The directory D is created by the information processing apparatus 100, for example. Details of the creation of the directory D by the information processing apparatus 100 will be described later with reference to FIGS.

まず、情報処理装置１００Ａ１が、データｄＡを暗号化して暗号化データＣｄＡを生成し、ディレクトリＤＡに暗号化データＣｄＡを格納する場合について説明する。 First, the case where the information processing apparatus 100A1 encrypts the data dA to generate the encrypted data CdA and stores the encrypted data CdA in the directory DA will be described.

この場合、（１）情報処理装置１００Ａ１は、ディレクトリＤＡから、特定ファイルＦＡを取得し、特定ファイルＦＡの中からディレクトリ鍵ＤｋＡを取得する。（２）次に、情報処理装置１００Ａ１は、取得したディレクトリ鍵ＤｋＡと、グループ鍵ＧｋＡと、を合成して、データ鍵ｄｋＡを生成する。 In this case, (1) the information processing apparatus 100A1 acquires the specific file FA from the directory DA and acquires the directory key DkA from the specific file FA. (2) Next, the information processing apparatus 100A1 combines the acquired directory key DkA and the group key GkA to generate a data key dkA.

（３）そして、情報処理装置１００Ａ１は、格納するデータｄＡを、生成したデータ鍵ｄｋＡを用いて暗号化して、暗号化データＣｄＡを生成する。（４）次に、情報処理装置１００Ａ１は、暗号化データＣｄＡをディレクトリＤＡに格納する。 (3) Then, the information processing apparatus 100A1 encrypts the data dA to be stored using the generated data key dkA, and generates encrypted data CdA. (4) Next, the information processing apparatus 100A1 stores the encrypted data CdA in the directory DA.

これにより、情報処理装置１００Ａ１は、ディレクトリＤＡに格納されるデータｄＡを暗号化された状態にして、セキュリティを担保することができる。情報処理装置１００によるディレクトリＤへの暗号化データＣｄの格納の詳細については、図１０〜図１４を用いて後述する。 As a result, the information processing apparatus 100A1 can ensure security by putting the data dA stored in the directory DA into an encrypted state. Details of the storage of the encrypted data Cd in the directory D by the information processing apparatus 100 will be described later with reference to FIGS.

次に、情報処理装置１００Ａ２が、ディレクトリＤＡから暗号化データＣｄＡを取得し、暗号化データＣｄＡを復号してデータｄＡを生成する場合について説明する。 Next, the case where the information processing apparatus 100A2 acquires the encrypted data CdA from the directory DA and decrypts the encrypted data CdA to generate data dA will be described.

この場合、（５）情報処理装置１００Ａ２は、ディレクトリＤＡから、特定ファイルＦＡを取得し、特定ファイルＦＡの中からディレクトリ鍵ＤｋＡを取得する。（６）次に、情報処理装置１００Ａ２は、取得したディレクトリ鍵ＤｋＡと、グループ鍵ＧｋＡと、を合成して、データ鍵ｄｋＡを生成する。 In this case, (5) the information processing apparatus 100A2 acquires the specific file FA from the directory DA and acquires the directory key DkA from the specific file FA. (6) Next, the information processing apparatus 100A2 combines the acquired directory key DkA and the group key GkA to generate a data key dkA.

（７）そして、情報処理装置１００Ａ２は、ディレクトリＤＡから、暗号化データＣｄＡを取得する。（８）次に、情報処理装置１００Ａ２は、生成したデータ鍵ｄｋＡを用いて、暗号化データＣｄＡを復号して、データｄＡを生成する。 (7) Then, the information processing apparatus 100A2 acquires the encrypted data CdA from the directory DA. (8) Next, the information processing apparatus 100A2 decrypts the encrypted data CdA using the generated data key dkA to generate data dA.

これにより、情報処理装置１００Ａ２は、ディレクトリＤＡに格納された暗号化データＣｄＡを復号して、データｄＡを利用することができる。このように、情報処理装置１００Ａ１，１００Ａ２とは、データｄＡを共用することができる。情報処理装置１００によるディレクトリＤの暗号化データＣｄの取得の詳細については、図１５〜図１８を用いて後述する。 Thereby, the information processing apparatus 100A2 can decrypt the encrypted data CdA stored in the directory DA and use the data dA. As described above, the information processing apparatuses 100A1 and 100A2 can share the data dA. Details of the acquisition of the encrypted data Cd of the directory D by the information processing apparatus 100 will be described later with reference to FIGS.

次に、情報処理装置１００Ｂ１が、ディレクトリＤＡから暗号化データＣｄＡを取得する場合について説明する。 Next, a case where the information processing apparatus 100B1 acquires the encrypted data CdA from the directory DA will be described.

この場合、（９）情報処理装置１００Ｂ１は、ディレクトリＤＡから、特定ファイルＦＡを取得し、特定ファイルＦＡの中からディレクトリ鍵ＤｋＡを取得する。（１０）ここで、情報処理装置１００Ｂ１は、グループ鍵ＧｋＡを有していないため、ディレクトリ鍵ＤｋＡを取得しても、データ鍵ｄｋＡを生成することができない。 In this case, (9) the information processing apparatus 100B1 acquires the specific file FA from the directory DA and acquires the directory key DkA from the specific file FA. (10) Here, since the information processing apparatus 100B1 does not have the group key GkA, the data key dkA cannot be generated even if the directory key DkA is acquired.

（１１）結果として、情報処理装置１００Ｂ１は、ディレクトリＤＡから、暗号化データＣｄＡを取得しても、暗号化データＣｄＡを復号することができない。これにより、ディレクトリＤＡは、グループＧＡに所属する情報処理装置１００Ａ１，１００Ａ２とからは利用可能、かつ、グループＧＡに所属しない情報処理装置１００Ｂ１からは利用不可能なディレクトリＤになる。 (11) As a result, the information processing apparatus 100B1 cannot decrypt the encrypted data CdA even if it acquires the encrypted data CdA from the directory DA. As a result, the directory DA becomes a directory D that can be used from the information processing apparatuses 100A1 and 100A2 belonging to the group GA and cannot be used from the information processing apparatus 100B1 that does not belong to the group GA.

また、詳細は図１１に後述するが、ディレクトリＤｏｒには、グループＧＡに所属する情報処理装置１００であってもグループＧＢに所属する情報処理装置１００であっても、暗号化データＣｄｏｒを格納することができる。また、ディレクトリＤｏｒの暗号化データＣｄｏｒは、グループＧＡに所属する情報処理装置１００であってもグループＧＢに所属する情報処理装置１００であっても、復号することができる。これにより、ディレクトリＤｏｒは、グループＧＡに所属する情報処理装置１００とグループＧＢに所属する情報処理装置１００とが共用することができるディレクトリＤになる。 As will be described in detail later with reference to FIG. 11, the directory Dor stores the encrypted data Cdor regardless of whether the information processing apparatus 100 belongs to the group GA or the information processing apparatus 100 belongs to the group GB. be able to. The encrypted data Cdor in the directory Dor can be decrypted by either the information processing apparatus 100 belonging to the group GA or the information processing apparatus 100 belonging to the group GB. Thereby, the directory Dor becomes the directory D that can be shared by the information processing apparatus 100 belonging to the group GA and the information processing apparatus 100 belonging to the group GB.

また、詳細は図１２に後述するが、ディレクトリＤａｎｄには、グループＧＡとグループＧＢとの両方に所属する情報処理装置１００が暗号化データＣｄａｎｄを格納することができる。また、ディレクトリＤａｎｄの暗号化データＣｄａｎｄは、グループＧＡとグループＧＢとの両方に所属する情報処理装置１００が復号することができる。これにより、ディレクトリＤａｎｄは、グループＧＡとグループＧＢとの両方に所属する情報処理装置１００が利用可能なディレクトリＤになる。 Although details will be described later with reference to FIG. 12, the information processing apparatus 100 belonging to both the group GA and the group GB can store the encrypted data Cdand in the directory Dand. Further, the encrypted data Cdand of the directory Dand can be decrypted by the information processing apparatus 100 belonging to both the group GA and the group GB. As a result, the directory Dand becomes a directory D that can be used by the information processing apparatus 100 belonging to both the group GA and the group GB.

このように、各ディレクトリＤは、特定のグループＧに所属する情報処理装置１００から利用可能なディレクトリＤになる。換言すれば、情報処理装置１００とデータベース１０１とによるシステムは、情報処理装置１００のディレクトリＤへの利用権限を認証し、認証された情報処理装置１００にディレクトリＤの利用を許可する「アクセス制御」と同様の機能を実現することができる。 Thus, each directory D becomes a directory D that can be used from the information processing apparatus 100 belonging to a specific group G. In other words, the system based on the information processing apparatus 100 and the database 101 authenticates the use authority of the information processing apparatus 100 to the directory D, and permits the authenticated information processing apparatus 100 to use the directory D “access control”. The same function can be realized.

また、データベース１０１は、情報処理装置１００から暗号化データＣｄを格納されたり、格納された暗号化データＣｄを取得されたりする。そのため、データベース１０１は、新たな機能を追加しなくてもよく、情報処理装置１００の利用者とは異なるサービス提供者によって提供され、情報処理装置１００の利用者が機能追加や機能変更をすることができないコンピュータによっても実現することができる。 Further, the database 101 stores the encrypted data Cd from the information processing apparatus 100 or acquires the stored encrypted data Cd. Therefore, the database 101 does not need to add a new function, is provided by a service provider different from the user of the information processing apparatus 100, and the user of the information processing apparatus 100 adds a function or changes a function. It can also be realized by a computer that cannot.

（情報処理装置１００のハードウェア構成例）
図２は、実施の形態にかかる情報処理装置１００のハードウェア構成例を示すブロック図である。図２において、情報処理装置１００は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）２０１と、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）２０２と、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）２０３と、磁気ディスクドライブ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）２０４と、磁気ディスク２０５と、光ディスクドライブ２０６と、光ディスク２０７と、ディスプレイ２０８と、Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）２０９と、キーボード２１０と、マウス２１１と、スキャナ２１２と、プリンタ２１３と、を備えている。また、各構成部はバス２００によってそれぞれ接続されている。 (Hardware configuration example of information processing apparatus 100)
FIG. 2 is a block diagram of a hardware configuration example of the information processing apparatus 100 according to the embodiment. In FIG. 2, the information processing apparatus 100 includes a CPU (Central Processing Unit) 201, a ROM (Read Only Memory) 202, a RAM (Random Access Memory) 203, a magnetic disk drive (Hard Disk Drive) 204, and a magnetic disk. 205, an optical disc drive 206, an optical disc 207, a display 208, an I / F (Interface) 209, a keyboard 210, a mouse 211, a scanner 212, and a printer 213. Each component is connected by a bus 200.

ここで、ＣＰＵ２０１は、情報処理装置１００の全体の制御を司る。ＲＯＭ２０２は、ブートプログラム、取得プログラム、格納プログラム、および作成プログラムなどのプログラムを記憶している。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。磁気ディスクドライブ２０４は、ＣＰＵ２０１の制御に従って磁気ディスク２０５に対するデータｄのリード／ライトを制御する。磁気ディスク２０５は、磁気ディスクドライブ２０４の制御で書き込まれたデータｄを記憶する。 Here, the CPU 201 governs overall control of the information processing apparatus 100. The ROM 202 stores programs such as a boot program, an acquisition program, a storage program, and a creation program. The RAM 203 is used as a work area for the CPU 201. The magnetic disk drive 204 controls reading / writing of data d with respect to the magnetic disk 205 according to the control of the CPU 201. The magnetic disk 205 stores data d written under the control of the magnetic disk drive 204.

光ディスクドライブ２０６は、ＣＰＵ２０１の制御に従って光ディスク２０７に対するデータｄのリード／ライトを制御する。光ディスク２０７は、光ディスクドライブ２０６の制御で書き込まれたデータｄを記憶したり、光ディスク２０７に記憶されたデータｄをコンピュータに読み取らせたりする。 The optical disk drive 206 controls reading / writing of data d with respect to the optical disk 207 according to the control of the CPU 201. The optical disk 207 stores the data d written under the control of the optical disk drive 206, or causes the computer to read the data d stored on the optical disk 207.

ディスプレイ２０８は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータｄを表示する。このディスプレイ２０８は、例えば、液晶ディスプレイ、プラズマディスプレイなどを採用することができる。 The display 208 displays data d such as a document, an image, and function information as well as a cursor, an icon, or a tool box. As this display 208, for example, a liquid crystal display, a plasma display, or the like can be adopted.

インターフェース（以下、「Ｉ／Ｆ」と略する。）２０９は、通信回線を通じてＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、ＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）、インターネットなどのネットワーク２１４に接続され、このネットワーク２１４を介して他の装置に接続される。そして、Ｉ／Ｆ２０９は、ネットワーク２１４と内部のインターフェースを司り、外部装置からのデータｄの入出力を制御する。Ｉ／Ｆ２０９には、例えばモデムやＬＡＮアダプタなどを採用することができる。 An interface (hereinafter abbreviated as “I / F”) 209 is connected to a network 214 such as a LAN (Local Area Network), a WAN (Wide Area Network), and the Internet through a communication line. Connected to other devices. The I / F 209 controls an internal interface with the network 214 and controls input / output of data d from an external device. For example, a modem or a LAN adapter may be employed as the I / F 209.

キーボード２１０は、文字、数字、各種指示などの入力のためのキーを備え、データｄの入力を行う。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス２１１は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などを行う。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。 The keyboard 210 includes keys for inputting characters, numbers, various instructions, and the like, and inputs data d. Moreover, a touch panel type input pad or a numeric keypad may be used. The mouse 211 performs cursor movement, range selection, window movement, size change, and the like. A trackball or a joystick may be used as long as they have the same function as a pointing device.

スキャナ２１２は、画像を光学的に読み取り、情報処理装置１００内に画像データｄを取り込む。なお、スキャナ２１２は、ＯＣＲ（ＯｐｔｉｃａｌＣｈａｒａｃｔｅｒＲｅａｄｅｒ）機能を持たせてもよい。また、プリンタ２１３は、画像データｄや文書データｄを印刷する。プリンタ２１３には、例えば、レーザプリンタやインクジェットプリンタを採用することができる。なお、光ディスクドライブ２０６、光ディスク２０７、ディスプレイ２０８、キーボード２１０、マウス２１１、スキャナ２１２、およびプリンタ２１３の少なくともいずれか１つは、なくてもよい。 The scanner 212 optically reads an image and takes in the image data d into the information processing apparatus 100. The scanner 212 may have an OCR (Optical Character Reader) function. The printer 213 prints image data d and document data d. As the printer 213, for example, a laser printer or an ink jet printer can be adopted. Note that at least one of the optical disk drive 206, the optical disk 207, the display 208, the keyboard 210, the mouse 211, the scanner 212, and the printer 213 may be omitted.

（グループ鍵テーブル）
次に、図３を用いて、グループ鍵テーブルの記憶内容について説明する。グループ鍵テーブル３００は、グループ鍵Ｇｋを記憶するテーブルである。グループ鍵テーブル３００は、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域により実現される。 (Group key table)
Next, the contents stored in the group key table will be described with reference to FIG. The group key table 300 is a table that stores the group key Gk. The group key table 300 is realized by storage areas such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example.

図３は、グループ鍵テーブル３００の記憶内容を示す説明図である。図３に示すように、グループ鍵テーブル３００は、グループ名項目のそれぞれに対応付けて、グループ鍵項目を有し、情報処理装置１００が所属するグループＧごとにレコードを構成する。図３の例は、グループＧＡとグループＧＢとに所属する情報処理装置１００ＡＢが有するグループ鍵テーブル３００である。 FIG. 3 is an explanatory diagram showing the contents stored in the group key table 300. As illustrated in FIG. 3, the group key table 300 includes a group key item in association with each group name item, and configures a record for each group G to which the information processing apparatus 100 belongs. The example of FIG. 3 is a group key table 300 included in the information processing apparatus 100AB belonging to the group GA and the group GB.

グループ名項目には、情報処理装置１００が所属するグループＧの名称が記憶される。グループ鍵項目には、グループ名項目のグループＧに固有のグループ鍵Ｇｋが記憶される。図３の例では、情報処理装置１００ＡＢが所属するグループＧＡの名称「ＧＡ」に対応付けて、グループＧＡに固有のグループ鍵Ｇｋ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」が記憶されている。 In the group name item, the name of the group G to which the information processing apparatus 100 belongs is stored. The group key item stores a group key Gk unique to the group G of the group name item. In the example of FIG. 3, a group key Gk “FE9F1A9302B582C” unique to the group GA is stored in association with the name “GA” of the group GA to which the information processing apparatus 100AB belongs.

（情報処理装置１００の機能的構成例）
次に、図４を用いて、情報処理装置１００の機能的構成例について説明する。図４は、情報処理装置１００の機能的構成を示すブロック図である。情報処理装置１００は、受付部４０１と、取得部４０２と、生成部４０３と、送信部４０４と、暗号化部４０５と、を含む。受付部４０１と、取得部４０２と、生成部４０３と、送信部４０４と、暗号化部４０５とは、具体的には、例えば、図２に示したＲＯＭ２０２、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶装置に記憶されたプログラムをＣＰＵ２０１に実行させることにより、または、Ｉ／Ｆ２０９により、その機能を実現する。 (Functional configuration example of information processing apparatus 100)
Next, a functional configuration example of the information processing apparatus 100 will be described with reference to FIG. FIG. 4 is a block diagram illustrating a functional configuration of the information processing apparatus 100. The information processing apparatus 100 includes a reception unit 401, an acquisition unit 402, a generation unit 403, a transmission unit 404, and an encryption unit 405. Specifically, the reception unit 401, the acquisition unit 402, the generation unit 403, the transmission unit 404, and the encryption unit 405 are, for example, the ROM 202, the RAM 203, the magnetic disk 205, the optical disk 207, and the like illustrated in FIG. The function is realized by causing the CPU 201 to execute the program stored in the storage device or by the I / F 209.

情報処理装置１００は、ディレクトリＤを作成する機能と、データｄを暗号化してディレクトリＤに格納する機能と、ディレクトリＤから暗号化データＣｄを取得して復号する機能と、を有する。 The information processing apparatus 100 has a function of creating the directory D, a function of encrypting the data d and storing it in the directory D, and a function of acquiring and decrypting the encrypted data Cd from the directory D.

＜ディレクトリＤを作成する機能＞
まず、情報処理装置１００が有する機能のうち、ディレクトリＤを作成する機能について説明する。ディレクトリＤを作成する機能は、受付部４０１と、取得部４０２と、生成部４０３と、送信部４０４と、により実現される。 <Function to create directory D>
First, the function of creating the directory D among the functions of the information processing apparatus 100 will be described. The function of creating the directory D is realized by the reception unit 401, the acquisition unit 402, the generation unit 403, and the transmission unit 404.

・或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合
ここで、作成されるディレクトリＤが、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤである場合を例に挙げる。この場合の作成例は図５を用いて後述する。 When creating a directory D that can be used from the information processing apparatus 100 belonging to a certain group G Here, the created directory D is a directory D that can be used from the information processing apparatus 100 belonging to a certain group G. Take the case as an example. An example of creation in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中のいずれかのグループＧに所属する要求元装置から、いずれかのグループＧの識別情報を含むいずれかのグループＧに関する格納場所の作成要求を受け付ける。 In this case, the accepting unit 401 sends a storage location creation request for any group G including identification information of any group G from a request source device belonging to any group G among the plurality of groups G. Accept.

ここで、要求元装置とは、例えば、情報処理装置１００と通信可能であって、要求元装置の利用者から入力された情報を情報処理装置１００に送信するコンピュータである。グループＧとは、同一の識別情報を有する１または複数の要求元装置の集合である。識別情報とは、要求元装置が有する属性を示す情報であり、例えば、要求元装置を有する会社や部署を示す情報である。また、要求元装置は、例えば、情報処理装置１００自体であってもよい。 Here, the request source device is, for example, a computer that can communicate with the information processing device 100 and transmits information input from a user of the request source device to the information processing device 100. The group G is a set of one or a plurality of request source devices having the same identification information. The identification information is information indicating an attribute of the request source device, for example, information indicating a company or a department having the request source device. Further, the request source device may be, for example, the information processing device 100 itself.

また、要求元装置は、利用者から識別情報の入力を受け付けて、所属するグループＧを切り替えてもよい。例えば、要求元装置は、利用者から部署「経理」の入力を受け付けた場合に部署「経理」に所属する要求元装置として動作し、利用者から部署「開発」の入力を受け付けた場合に部署「開発」に所属する要求元装置として動作し、所属する部署を切り替えてもよい。また、要求元装置は複数あってもよく、情報処理装置１００は、同一グループに所属する複数の要求元装置と通信してもよい。 In addition, the request source device may switch the group G to which the request source device belongs by receiving input of identification information from the user. For example, the request source device operates as a request source device belonging to the department “Accounting” when the input of the department “Accounting” is received from the user, and the department of the requesting device when the input of the department “Development” is received from the user. It may operate as a request source device belonging to “development” and switch the department to which it belongs. Further, there may be a plurality of request source devices, and the information processing device 100 may communicate with a plurality of request source devices belonging to the same group.

受付部４０１は、具体的には、例えば、グループＧＡに所属する要求元装置から、グループＧＡに所属する情報処理装置１００が利用するディレクトリＤＡの作成要求を受け付ける。作成要求には、例えば、作成するディレクトリＤＡを利用するグループＧを示す識別情報「ＧＡ」と、ディレクトリＤＡの作成先を示す作成先情報が含まれる。作成先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 Specifically, the receiving unit 401 receives, for example, a request to create a directory DA used by the information processing apparatus 100 belonging to the group GA from a request source apparatus belonging to the group GA. The creation request includes, for example, identification information “GA” indicating the group G that uses the directory DA to be created and creation destination information indicating the creation destination of the directory DA. The creation destination information is, for example, a path indicating a certain hierarchy in the database 101.

受け付けられた作成要求は、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、取得部４０２は、第１の分散鍵の取得のトリガを得ることができる。また、送信部４０４は、ディレクトリＤの作成先を指定することができる。 The accepted creation request is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the acquisition unit 402 can obtain a trigger for acquiring the first distributed key. In addition, the transmission unit 404 can specify the creation destination of the directory D.

この場合、取得部４０２は、受付部４０１によって作成要求が受け付けられた場合、いずれかのグループＧの識別情報に関連付けられたいずれかのグループＧに固有な第１の分散鍵を記憶装置から取得する。記憶装置とは、例えば、上述したグループ鍵テーブル３００である。第１の分散鍵とは、他の分散鍵と合成することにより、データｄの暗号化と復号とに用いられる鍵を生成するための鍵であり、上述したグループ鍵Ｇｋである。 In this case, when the creation request is accepted by the accepting unit 401, the obtaining unit 402 obtains the first distributed key unique to any group G associated with the identification information of any group G from the storage device. To do. The storage device is, for example, the group key table 300 described above. The first distributed key is a key for generating a key used for encryption and decryption of data d by combining with another distributed key, and is the group key Gk described above.

取得部４０２は、具体的には、例えば、グループ鍵テーブル３００のグループ名項目から、作成要求内の識別情報「ＧＡ」を探索する。次に、取得部４０２は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 Specifically, the acquiring unit 402 searches for the identification information “GA” in the creation request from the group name item of the group key table 300, for example. Next, the acquiring unit 402 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

取得されたグループ鍵Ｇｋは、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、生成部４０３は、第１の分散鍵を用いて、第２の分散鍵を生成することができる。 The acquired group key Gk is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the generation unit 403 can generate the second distributed key using the first distributed key.

この場合、生成部４０３は、いずれかのグループＧに固有な第２の分散鍵を生成する。第２の分散鍵とは、他の分散鍵と合成することにより、データｄの暗号化と復号とに用いられる鍵を生成するための鍵であり、上述したディレクトリ鍵Ｄｋである。 In this case, the generation unit 403 generates a second distributed key unique to any group G. The second distributed key is a key for generating a key used for encryption and decryption of the data d by combining with another distributed key, and is the directory key Dk described above.

生成部４０３は、具体的には、例えば、作成要求されたディレクトリＤＡに格納されるデータｄの暗号化と復号とに用いられるデータ鍵ｄｋＡを生成する。次に、生成部４０３は、生成したデータ鍵ｄｋＡをグループ鍵ＧｋＡを用いて暗号化して、暗号化されたデータ鍵ｄｋＡをディレクトリ鍵ＤｋＡ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」として生成する。 Specifically, the generation unit 403 generates, for example, a data key dkA used for encryption and decryption of the data d stored in the directory DA requested to be created. Next, the generation unit 403 encrypts the generated data key dkA using the group key GkA, and generates the encrypted data key dkA as the directory key DkA “23FB5A20EC989F1”.

そして、生成部４０３は、生成したディレクトリ鍵ＤｋＡ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」と、ディレクトリＤＡを利用するグループＧを示す識別情報「ＧＡ」と、を対応付けた特定ファイルＦＡを生成する。 Then, the generation unit 403 generates a specific file FA in which the generated directory key DkA “23FB5A20EC989F1” is associated with the identification information “GA” indicating the group G that uses the directory DA.

生成された第２の分散鍵や特定ファイルＦは、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、送信部４０４は、作成するディレクトリＤに、ディレクトリＤ固有のディレクトリ鍵Ｄｋを格納することができる。 The generated second distributed key and specific file F are stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the transmission unit 404 can store the directory key Dk unique to the directory D in the directory D to be created.

この場合、送信部４０４は、生成部４０３によって生成された第２の分散鍵といずれかのグループＧの識別情報とを関連付けた情報を、データベース１０１内のいずれかのグループＧに固有な格納場所を指定して、データベース１０１に送信する。ここで、生成部４０３によって生成された第２の分散鍵といずれかのグループＧの識別情報とを関連付けた情報とは、例えば、上述した特定ファイルＦである。固有な格納場所とは、例えば、作成要求されたディレクトリＤである。 In this case, the transmission unit 404 stores information that associates the second distributed key generated by the generation unit 403 with the identification information of any group G in the database 101 and is stored in a unique location. Is transmitted to the database 101. Here, the information that associates the second distributed key generated by the generation unit 403 with the identification information of any group G is, for example, the specific file F described above. The unique storage location is, for example, the directory D requested to be created.

送信部４０４は、具体的には、例えば、データベース１０１が作成要求されたパスにディレクトリＤを作成して特定ファイルＦを格納するように、データベース１０１に作成要求されたパスを指定して特定ファイルＦを送信する。これにより、データベース１０１は、作成要求されたパスにディレクトリＤを作成し、作成したディレクトリＤに特定ファイルＦを格納することができる。 Specifically, the transmission unit 404 specifies the path requested to be created in the database 101 and stores the specific file F so that the directory 101 is created in the path requested to be created by the database 101 and the specific file F is stored. Send F. As a result, the database 101 can create the directory D in the path requested to be created, and store the specific file F in the created directory D.

・複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤを作成する場合
ここで、作成されるディレクトリＤが、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤである場合を例に挙げる。この場合の作成例は図６を用いて後述する。 When creating a directory D that can be used from any of the information processing apparatuses 100 belonging to any of the plurality of groups G Here, the created directory D can be created from any of the information processing apparatuses 100 belonging to any of the plurality of groups G. The case where the directory D is available is taken as an example. An example of creation in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中の特定のグループＧ群のいずれかのグループＧに所属する要求元装置から、いずれかのグループＧの識別情報を含む特定のグループＧ群に関する格納場所の作成要求を受け付ける。 In this case, the accepting unit 401 relates to a specific group G group including identification information of any group G from a request source device belonging to any group G of the specific group G group among the plurality of groups G. Accepts a storage location creation request.

受付部４０１は、具体的には、例えば、グループＧＡとグループＧＢとに所属する要求元装置から、グループＧＡとグループＧＢとのいずれかに所属する情報処理装置１００が利用するディレクトリＤｏｒの作成要求を受け付ける。 Specifically, the reception unit 401 requests, for example, a request to create a directory Dor used by the information processing apparatus 100 belonging to either the group GA or the group GB from a request source apparatus belonging to the group GA or the group GB. Accept.

作成要求には、例えば、作成するディレクトリＤｏｒを利用するグループＧを示す識別情報「ＧＡ」「ＧＢ」と、ディレクトリＤｏｒを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれかであることを示す条件情報「ｏｒ」と、が含まれる。また、作成要求には、ディレクトリＤｏｒの作成先を示す作成先情報が含まれる。作成先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 In the creation request, for example, identification information “GA” and “GB” indicating the group G that uses the directory Dor to be created, and the information processing apparatus 100 that uses the directory Dor is either the group GA or the group GB. And condition information “or” indicating “”. The creation request includes creation destination information indicating the creation destination of the directory Dor. The creation destination information is, for example, a path indicating a certain hierarchy in the database 101.

受け付けられた作成要求は、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、取得部４０２は、第１の分散鍵の取得のトリガを得ることができる。 The accepted creation request is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the acquisition unit 402 can obtain a trigger for acquiring the first distributed key.

この場合、取得部４０２は、受付部４０１によって作成要求が受け付けられた場合、いずれかのグループＧの識別情報に関連付けられたいずれかのグループＧに固有な第１の分散鍵を記憶装置から取得する。 In this case, when the creation request is accepted by the accepting unit 401, the obtaining unit 402 obtains the first distributed key unique to any group G associated with the identification information of any group G from the storage device. To do.

取得部４０２は、具体的には、例えば、グループ鍵テーブル３００のグループ名項目から、作成要求内の識別情報「ＧＡ」「ＧＢ」を探索する。次に、取得部４０２は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」と、探索した「ＧＢ」に対応付けられたグループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を取得する。 Specifically, for example, the acquisition unit 402 searches for identification information “GA” and “GB” in the creation request from the group name item of the group key table 300. Next, the acquiring unit 402 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA” and the group key GkB “3A92EB8FC51F902” associated with the searched “GB”.

この場合、生成部４０３は、特定のグループＧ群に固有な第２の分散鍵を生成する。生成部４０３は、具体的には、例えば、作成要求されたディレクトリＤｏｒに格納するデータｄの暗号化と復号とに使用されるデータ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。次に、生成部４０３は、データ鍵ｄｋｏｒを、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて暗号化する。そして、生成部４０３は、ディレクトリ鍵Ｄｋｏｒ１になる暗号化されたデータ鍵ｄｋｏｒ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を生成する。 In this case, the generation unit 403 generates a second distributed key unique to the specific group G group. Specifically, the generation unit 403 generates, for example, a data key dkor “F921E0A2938F5CB” used for encryption and decryption of the data d stored in the directory Dor requested to be created. Next, the generation unit 403 encrypts the data key dkor using the group key GkA “FE9F1A9302B582C”. Then, the generation unit 403 generates an encrypted data key dkor “23FB5A20EC989F1” that becomes the directory key Dkor1.

また、生成部４０３は、データ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて暗号化する。そして、生成部４０３は、ディレクトリ鍵Ｄｋｏｒ２になる暗号化されたデータ鍵ｄｋｏｒ「９９ＡＡ５６Ａ３Ｅ５ＤＤ３Ａ２」を生成する。 Further, the generation unit 403 encrypts the data key dkor “F921E0A2938F5CB” using the group key GkB “3A92EB8FC51F902”. Then, the generation unit 403 generates an encrypted data key dkor “99AA56A3E5DD3A2” to be the directory key Dkor2.

そして、生成部４０３は、特定ファイルＦｏｒを生成する。特定ファイルＦｏｒは、ディレクトリ鍵Ｄｋｏｒ１とディレクトリＤｏｒを利用するグループＧの名称「ＧＡ」とを対応付けた情報を含む。また、特定ファイルＦｏｒは、ディレクトリ鍵Ｄｋｏｒ２とディレクトリＤｏｒを利用するグループＧの名称「ＧＢ」とを対応付けた情報を含む。また、特定ファイルＦは、ディレクトリＤｏｒを利用する情報処理装置１００が、グループＧＡとグループＧＢとのいずれかに所属する情報処理装置１００であることを示す条件情報「ｏｒ」を含む。 Then, the generation unit 403 generates a specific file For. The specific file For includes information in which the directory key Dkor1 is associated with the name “GA” of the group G that uses the directory Dor. Further, the specific file For includes information in which the directory key Dkor2 is associated with the name “GB” of the group G that uses the directory Dor. Further, the specific file F includes condition information “or” indicating that the information processing apparatus 100 that uses the directory Dor is the information processing apparatus 100 belonging to either the group GA or the group GB.

この場合、送信部４０４は、生成部４０３によって生成された第２の分散鍵といずれかのグループＧの識別情報とを関連付けた情報を、データベース１０１内のいずれかのグループＧに固有な格納場所を指定して、データベース１０１に送信する。 In this case, the transmission unit 404 stores information that associates the second distributed key generated by the generation unit 403 with the identification information of any group G in the database 101 and is stored in a unique location. Is transmitted to the database 101.

・複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合
ここで、作成されるディレクトリＤが、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤである場合を例に挙げる。この場合の作成例は図７を用いて後述する。 When creating a usable directory D from the information processing apparatus 100 belonging to any of the plurality of groups G Here, the created directory D is from the information processing apparatus 100 belonging to any of the plurality of groups G. The case where the directory D is available is taken as an example. A creation example in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中の特定のグループＧ群のいずれのグループＧにも所属する要求元装置から、特定のグループＧ群の識別情報を含む特定のグループＧ群に関する格納場所の作成要求を受け付ける。 In this case, the accepting unit 401 relates to a specific group G group including identification information of the specific group G group from a request source device belonging to any group G of the specific group G group among the plurality of groups G. Accepts a storage location creation request.

受付部４０１は、具体的には、例えば、グループＧＡとグループＧＢとに所属する要求元装置から、グループＧＡとグループＧＢとのいずれにも所属する情報処理装置１００が利用するディレクトリＤａｎｄの作成要求を受け付ける。 Specifically, the reception unit 401 requests, for example, a request to create a directory Dand used by the information processing apparatus 100 belonging to both the group GA and the group GB from a request source apparatus belonging to the group GA and the group GB. Accept.

作成要求には、例えば、作成するディレクトリＤａｎｄを利用するグループＧを示す識別情報「ＧＡ」「ＧＢ」と、ディレクトリＤａｎｄを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれにも所属することを示す条件情報「ａｎｄ」と、が含まれる。また、作成要求には、ディレクトリＤａｎｄの作成先を示す作成先情報が含まれる。作成先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 In the creation request, for example, identification information “GA” and “GB” indicating the group G that uses the directory Dand to be created, and the information processing apparatus 100 that uses the directory Dand belong to both the group GA and the group GB. And condition information “and” indicating the above. The creation request includes creation destination information indicating the creation destination of the directory Dand. The creation destination information is, for example, a path indicating a certain hierarchy in the database 101.

この場合、取得部４０２は、受付部４０１によって作成要求が受け付けられた場合、特定のグループＧ群の識別情報に関連付けられた特定のグループＧ群の各グループＧに固有な第１の分散鍵を記憶装置から取得する。 In this case, when the creation request is accepted by the accepting unit 401, the acquiring unit 402 obtains the first distributed key unique to each group G of the specific group G group associated with the identification information of the specific group G group. Obtained from the storage device.

この場合、生成部４０３は、特定のグループＧ群の各グループＧに固有な第２の分散鍵群を生成する。生成部４０３は、具体的には、例えば、作成要求されたディレクトリＤａｎｄに格納するデータｄの暗号化と復号とに使用されるデータ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」とデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」の組を生成する。 In this case, the generation unit 403 generates a second distributed key group unique to each group G of the specific group G group. Specifically, the generation unit 403 generates, for example, a set of a data key dkand1 “F921E0A2938F5CB” and a data key dkand2 “989E2BCF32A10F5” used for encryption and decryption of the data d stored in the requested directory Dand. To do.

次に、生成部４０３は、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて暗号化する。そして、生成部４０３は、ディレクトリ鍵Ｄｋａｎｄ１になる暗号化されたデータ鍵ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を生成する。 Next, the generation unit 403 encrypts the data key dkand1 “F921E0A2938F5CB” using the group key GkA “FE9F1A9302B582C”. Then, the generation unit 403 generates an encrypted data key dkand1 “23FB5A20EC989F1” to be the directory key Dkand1.

また、生成部４０３は、データ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」を、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ２になる暗号化されたデータ鍵ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を生成する。 Further, the generation unit 403 encrypts the data key dkand2 “989E2BCF32A10F5” using the group key GkB “3A92EB8FC51F902”. Then, the information processing apparatus 100AB generates an encrypted data key dkand2 “2A89E9FC10F532B” that becomes the directory key Dkand2.

そして、生成部４０３は、特定ファイルＦａｎｄを生成する。特定ファイルＦａｎｄは、ディレクトリ鍵Ｄｋａｎｄ１とディレクトリＤａｎｄを利用するグループＧ群の一方の名称「ＧＡ」とを対応付けた情報を含む。また、特定ファイルＦは、ディレクトリ鍵Ｄｋａｎｄ２とディレクトリＤａｎｄを利用するグループＧ群の他方の名称「ＧＢ」とを対応付けた情報を含む。また、特定ファイルＦは、ディレクトリＤａｎｄを利用する情報処理装置１００が、グループＧＡにもグループＧＢにも所属する情報処理装置１００であることを示す条件情報「ａｎｄ」を含む。 Then, the generation unit 403 generates a specific file Fand. The specific file Fand includes information in which the directory key Dkand1 is associated with one name “GA” of the group G group using the directory Dand. The specific file F includes information in which the directory key Dkand2 is associated with the other name “GB” of the group G group that uses the directory Dand. Further, the specific file F includes condition information “and” indicating that the information processing apparatus 100 using the directory Dand is the information processing apparatus 100 belonging to both the group GA and the group GB.

この場合、送信部４０４は、生成部４０３によって生成された第２の分散鍵群と特定のグループＧ群の識別情報とを関連付けた情報を、データベース１０１内の特定のグループＧ群に固有な格納場所を指定して、データベース１０１に送信する。 In this case, the transmission unit 404 stores information that associates the second distributed key group generated by the generation unit 403 with the identification information of the specific group G group, which is unique to the specific group G group in the database 101. A location is designated and transmitted to the database 101.

＜データｄを暗号化してディレクトリＤに格納する機能＞
次に、情報処理装置１００が有するデータｄを暗号化してディレクトリＤに格納する機能について説明する。データｄを暗号化してディレクトリＤに格納する機能は、受付部４０１と、取得部４０２と、生成部４０３と、送信部４０４と、暗号化部４０５と、により実現される。 <Function to encrypt data d and store it in directory D>
Next, a function of encrypting data d included in the information processing apparatus 100 and storing it in the directory D will be described. The function of encrypting the data d and storing it in the directory D is realized by the reception unit 401, the acquisition unit 402, the generation unit 403, the transmission unit 404, and the encryption unit 405.

・或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合
ここで、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合を例に挙げる。この場合の格納例は図１０を用いて後述する。 When data d is stored in a directory D that can be used from an information processing apparatus 100 belonging to a certain group G Here, data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to a certain group G An example is given below. A storage example in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中のいずれかのグループＧに所属する要求元装置から、いずれかのグループＧの識別情報を含むいずれかのグループＧに関するデータｄの格納要求を受け付ける。 In this case, the accepting unit 401 requests a storage of data d related to any group G including identification information of any group G from a request source device belonging to any group G among the plurality of groups G. Accept.

受付部４０１は、具体的には、例えば、グループＧＡに所属する要求元装置から、グループＧＡに所属する情報処理装置１００が利用するディレクトリＤＡへのデータｄの格納要求を受け付ける。格納要求には、例えば、格納されるデータｄが含まれる。また、格納要求には、格納先のディレクトリＤＡを利用するグループＧを示す識別情報「ＧＡ」と、格納先のディレクトリＤＡを示す格納先情報が含まれる。格納先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 Specifically, the accepting unit 401 accepts, for example, a request to store data d in the directory DA used by the information processing apparatus 100 belonging to the group GA from a request source apparatus belonging to the group GA. The storage request includes, for example, stored data d. The storage request includes identification information “GA” indicating the group G that uses the storage destination directory DA and storage destination information indicating the storage destination directory DA. The storage location information is, for example, a path indicating a certain hierarchy in the database 101.

受け付けられた格納要求は、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、取得部４０２は、第１の分散鍵の取得のトリガを得ることができる。また、送信部４０４は、ディレクトリＤの場所を指定することができる。 The received storage request is stored in a storage area such as the RAM 203, the magnetic disk 205, the optical disk 207, for example. Thereby, the acquisition unit 402 can obtain a trigger for acquiring the first distributed key. Further, the transmission unit 404 can specify the location of the directory D.

この場合、取得部４０２は、受付部４０１によって格納要求が受け付けられた場合、いずれかのグループＧの識別情報に関連付けられたいずれかのグループＧに固有な第１の分散鍵を記憶装置から取得する。 In this case, when the storage unit 401 receives the storage request, the acquiring unit 402 acquires the first distributed key unique to any group G associated with the identification information of any group G from the storage device. To do.

取得部４０２は、具体的には、例えば、グループ鍵テーブル３００のグループ名項目から、格納要求内の識別情報「ＧＡ」を探索する。次に、取得部４０２は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 Specifically, for example, the acquisition unit 402 searches for the identification information “GA” in the storage request from the group name item in the group key table 300. Next, the acquiring unit 402 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

取得されたグループ鍵Ｇｋは、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、生成部４０３は、第１の分散鍵と第２の分散鍵を合成することができる。 The acquired group key Gk is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Accordingly, the generation unit 403 can synthesize the first distributed key and the second distributed key.

この場合、取得部４０２は、複数のグループＧの各グループＧのデータｄ群を記憶するデータベース１０１から、いずれかのグループＧの識別情報に関連付けられたいずれかのグループＧに固有な第２の分散鍵を取得する。 In this case, the acquisition unit 402 stores the second d unique to any group G associated with the identification information of any group G from the database 101 storing the data d group of each group G of the plurality of groups G. Get a distributed key.

取得部４０２は、具体的には、例えば、格納要求されたディレクトリＤＡから、特定ファイルＦＡを取得する。次に、取得部４０２は、特定ファイルＦＡの中から、格納要求内の識別情報「ＧＡ」が示すグループＧＡに対応するディレクトリ鍵ＤｋＡを取得する。 Specifically, the acquisition unit 402 acquires the specific file FA from the directory DA requested to be stored, for example. Next, the acquiring unit 402 acquires the directory key DkA corresponding to the group GA indicated by the identification information “GA” in the storage request from the specific file FA.

この場合、生成部４０３は、第１の分散鍵と取得部４０２によって取得された第２の分散鍵を合成することにより暗号鍵を生成する。生成部４０３は、具体的には、例えば、ディレクトリ鍵ＤｋＡをグループ鍵ＧｋＡを用いて復号して、データ鍵ｄｋＡを生成する。 In this case, the generation unit 403 generates an encryption key by combining the first distributed key and the second distributed key acquired by the acquisition unit 402. Specifically, for example, the generation unit 403 generates a data key dkA by decrypting the directory key DkA using the group key GkA.

生成されたデータ鍵ｄｋは、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、暗号化部４０５は、ディレクトリＤに格納するデータｄを暗号化することができる。 The generated data key dk is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the encryption unit 405 can encrypt the data d stored in the directory D.

この場合、暗号化部４０５は、生成部４０３によって生成された暗号鍵でデータｄを暗号化する。暗号化部４０５は、具体的には、例えば、データ鍵ｄｋを用いて、データｄを暗号化する。これにより、送信部４０４は、暗号化データＣｄを送信することができる。 In this case, the encryption unit 405 encrypts the data d with the encryption key generated by the generation unit 403. Specifically, the encryption unit 405 encrypts the data d using, for example, the data key dk. Thereby, the transmission unit 404 can transmit the encrypted data Cd.

この場合、送信部４０４は、暗号化部４０５によって暗号化された暗号化データＣｄをデータベース１０１内の第２の分散鍵の格納場所に送信する。送信部４０４は、具体的には、例えば、データベース１０１が格納要求されたパスのディレクトリＤに、暗号化データＣｄを格納するように、データベース１０１に格納要求されたパスを指定して暗号化データＣｄを送信する。これにより、データベース１０１は、格納要求されたパスのディレクトリＤに、暗号化データＣｄを格納することができる。 In this case, the transmission unit 404 transmits the encrypted data Cd encrypted by the encryption unit 405 to the storage location of the second distributed key in the database 101. Specifically, for example, the transmission unit 404 specifies the path requested to be stored in the database 101 so that the encrypted data Cd is stored in the directory D of the path where the database 101 is requested to store the encrypted data. Send Cd. As a result, the database 101 can store the encrypted data Cd in the directory D of the path requested to be stored.

・複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤにデータｄを格納する場合
ここで、作成されるディレクトリＤが、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤにデータｄを格納する場合を例に挙げる。この場合の格納例は図１１を用いて後述する。 When data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G. Here, the information processing apparatus to which the created directory D belongs to any of the plurality of groups G The case where data d is stored in a directory D that can be used from 100 is taken as an example. An example of storage in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中の特定のグループＧ群のいずれかのグループＧに所属する要求元装置から、いずれかのグループＧの識別情報を含む特定のグループＧ群に関するデータｄの格納要求を受け付ける。 In this case, the accepting unit 401 relates to a specific group G group including identification information of any group G from a request source device belonging to any group G of the specific group G group among the plurality of groups G. A storage request for data d is accepted.

受付部４０１は、具体的には、例えば、グループＧＡとグループＧＢとに所属する要求元装置から、グループＧＡとグループＧＢとのいずれかに所属する情報処理装置１００が利用するディレクトリＤｏｒの格納要求を受け付ける。 Specifically, for example, the reception unit 401 requests to store a directory Dor used by the information processing apparatus 100 belonging to either the group GA or the group GB from a request source apparatus belonging to the group GA or the group GB. Accept.

格納要求には、例えば、格納されるデータｄが含まれる。また、格納要求には、格納先のディレクトリＤｏｒを利用するグループＧを示す識別情報「ＧＡ」「ＧＢ」と、ディレクトリＤｏｒを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれかであることを示す条件情報「ｏｒ」と、が含まれる。また、格納要求には、格納先のディレクトリＤｏｒを示す格納先情報が含まれる。格納先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 The storage request includes, for example, stored data d. Further, in the storage request, the identification information “GA” and “GB” indicating the group G that uses the storage destination directory Dor, and the information processing apparatus 100 that uses the directory Dor is either the group GA or the group GB. And condition information “or” indicating that. The storage request includes storage destination information indicating the storage destination directory Dor. The storage location information is, for example, a path indicating a certain hierarchy in the database 101.

取得部４０２は、具体的には、例えば、格納要求されたディレクトリＤｏｒから、特定ファイルＦｏｒを取得する。次に、取得部４０２は、特定ファイルＦｏｒの中から、格納要求内の識別情報「ＧＡ」が示すグループＧＡに対応するディレクトリ鍵ＤｋＡを取得する。 Specifically, for example, the acquisition unit 402 acquires the specific file For from the directory Dor requested to be stored. Next, the acquiring unit 402 acquires the directory key DkA corresponding to the group GA indicated by the identification information “GA” in the storage request from the specific file For.

この場合、生成部４０３は、第１の分散鍵と取得部４０２によって取得された第２の分散鍵を合成することにより暗号鍵を生成する。生成部４０３は、具体的には、例えば、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて、ディレクトリ鍵Ｄｋｏｒ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を復号し、データ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 In this case, the generation unit 403 generates an encryption key by combining the first distributed key and the second distributed key acquired by the acquisition unit 402. Specifically, the generation unit 403, for example, uses the group key GkA “FE9F1A9302B582C” to decrypt the directory key Dkor1 “23FB5A20EC989F1” and generates the data key dkor “F921E0A2938F5CB”.

・複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合
ここで、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合を例に挙げる。この場合の格納例は図１２を用いて後述する。 When data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G Here, the directory that can be used from the information processing apparatus 100 that belongs to any of the plurality of groups G A case where data d is stored in D is taken as an example. A storage example in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中の特定のグループＧ群のいずれのグループＧにも所属する要求元装置から、特定のグループＧ群の識別情報を含む特定のグループＧ群に関するデータｄの格納要求を受け付ける。 In this case, the accepting unit 401 relates to a specific group G group including identification information of the specific group G group from a request source device belonging to any group G of the specific group G group among the plurality of groups G. A storage request for data d is accepted.

受付部４０１は、具体的には、例えば、グループＧＡにもグループＧＢにも所属する要求元装置から、グループＧＡとグループＧＢとのいずれにも所属する情報処理装置１００が利用するディレクトリＤａｎｄへのデータｄの格納要求を受け付ける。 Specifically, for example, the accepting unit 401 transfers from the request source device belonging to both the group GA and the group GB to the directory Dand used by the information processing device 100 belonging to both the group GA and the group GB. A storage request for data d is accepted.

格納要求には、例えば、格納されるデータｄが含まれる。また、格納要求には、格納先のディレクトリＤａｎｄを利用するグループＧを示す識別情報「ＧＡ」「ＧＢ」と、ディレクトリＤａｎｄを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれにも所属することを示す条件情報「ａｎｄ」と、が含まれる。また、格納要求には、格納先のディレクトリＤａｎｄを示す格納先情報が含まれる。格納先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 The storage request includes, for example, stored data d. Further, in the storage request, the identification information “GA” and “GB” indicating the group G that uses the storage destination directory Dand and the information processing apparatus 100 that uses the directory Dand belong to both the group GA and the group GB. And condition information “and” indicating that the operation is to be performed. The storage request includes storage destination information indicating the storage destination directory Dand. The storage location information is, for example, a path indicating a certain hierarchy in the database 101.

この場合、取得部４０２は、受付部４０１によって格納要求が受け付けられた場合、特定のグループＧ群の識別情報に関連付けられた特定のグループＧ群の各グループＧに固有な第１の分散鍵を記憶装置から取得する。 In this case, when the storage unit 401 receives the storage request, the acquisition unit 402 receives the first distributed key unique to each group G of the specific group G group associated with the identification information of the specific group G group. Obtained from the storage device.

取得部４０２は、具体的には、例えば、グループ鍵テーブル３００のグループ名項目から、格納要求内の識別情報「ＧＡ」「ＧＢ」を探索する。次に、取得部４０２は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」と、探索した「ＧＢ」に対応付けられたグループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を取得する。 Specifically, for example, the acquisition unit 402 searches for identification information “GA” and “GB” in the storage request from the group name item of the group key table 300. Next, the acquiring unit 402 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA” and the group key GkB “3A92EB8FC51F902” associated with the searched “GB”.

この場合、取得部４０２は、複数のグループＧの各グループＧのデータｄ群を記憶するデータベース１０１から、特定のグループＧ群の識別情報に関連付けられた特定のグループＧ群の各グループＧに固有な第２の分散鍵を取得する。 In this case, the acquisition unit 402 is specific to each group G of the specific group G group associated with the identification information of the specific group G group from the database 101 storing the data d group of each group G of the plurality of groups G. A second distributed key is acquired.

取得部４０２は、具体的には、例えば、格納要求されたディレクトリＤａｎｄから、特定ファイルＦａｎｄを取得する。次に、取得部４０２は、特定ファイルＦａｎｄから、ディレクトリ鍵Ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」と、ディレクトリ鍵Ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を取得する。 Specifically, for example, the acquisition unit 402 acquires the specific file Fand from the directory Dand requested to be stored. Next, the acquiring unit 402 acquires the directory key Dkand1 “23FB5A20EC989F1” and the directory key Dkand2 “2A89E9FC10F532B” from the specific file Fand.

この場合、生成部４０３は、第１の分散鍵と取得部４０２によって取得された第２の分散鍵を合成することにより暗号鍵を生成する。生成部４０３は、具体的には、例えば、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて、ディレクトリ鍵Ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を復号する。また、生成部４０３は、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて、ディレクトリ鍵Ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を復号する。次に、生成部４０３は、復号により、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」とデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」の組を生成する。 In this case, the generation unit 403 generates an encryption key by combining the first distributed key and the second distributed key acquired by the acquisition unit 402. Specifically, for example, the generation unit 403 uses the group key GkA “FE9F1A9302B582C” to decrypt the directory key Dkand1 “23FB5A20EC989F1”. The generation unit 403 decrypts the directory key Dkand2 “2A89E9FC10F532B” using the group key GkB “3A92EB8FC51F902”. Next, the generation unit 403 generates a pair of the data key dkand1 “F921E0A2938F5CB” and the data key dkand2 “989E2BCF32A10F5” by decryption.

この場合、暗号化部４０５は、生成部４０３によって生成された暗号鍵でデータｄを暗号化する。データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との組を用いて、データｄを暗号化する。暗号化部４０５は、具体的には、例えば、データｄをデータ鍵ｄｋａｎｄ１を用いて暗号化し、暗号化したデータｄをデータ鍵ｄｋａｎｄ２を用いてさらに暗号化する。また、暗号化部４０５は、具体的には、例えば、データｄをデータ鍵ｄｋａｎｄ２を用いて暗号化し、暗号化したデータｄをデータ鍵ｄｋａｎｄ１を用いてさらに暗号化してもよい。また、暗号化部４０５は、データ鍵ｄｋａｎｄ１と、データ鍵ｄｋａｎｄ２と、を合成した合成鍵を用いて、データｄを暗号化してもよい。これにより、送信部４０４は、暗号化データＣｄを送信することができる。 In this case, the encryption unit 405 encrypts the data d with the encryption key generated by the generation unit 403. Data d is encrypted using a set of data key dkand1 and data key dkand2. Specifically, for example, the encryption unit 405 encrypts the data d using the data key dkand1, and further encrypts the encrypted data d using the data key dkand2. Specifically, for example, the encryption unit 405 may encrypt the data d using the data key dkand2 and further encrypt the encrypted data d using the data key dkand1. In addition, the encryption unit 405 may encrypt the data d using a composite key obtained by combining the data key dkand1 and the data key dkand2. Thereby, the transmission unit 404 can transmit the encrypted data Cd.

この場合、送信部４０４は、暗号化部４０５によって暗号化された暗号化データＣｄをデータベース１０１内の第２の分散鍵の格納場所に送信する。送信部４０４は、具体的には、例えば、データベース１０１が格納要求されたパスのディレクトリＤに暗号化データＣｄを格納するように、データベース１０１に格納要求されたパスを指定して暗号化データＣｄを送信する。これにより、データベース１０１は、格納要求されたパスのディレクトリＤに、暗号化データＣｄを格納することができる。 In this case, the transmission unit 404 transmits the encrypted data Cd encrypted by the encryption unit 405 to the storage location of the second distributed key in the database 101. Specifically, for example, the transmission unit 404 specifies the path requested to be stored in the database 101 so that the database 101 stores the encrypted data Cd in the directory D of the path for which the database 101 is requested to store. Send. As a result, the database 101 can store the encrypted data Cd in the directory D of the path requested to be stored.

＜ディレクトリＤから暗号化データＣｄを取得して復号する機能＞
次に、情報処理装置１００が有するディレクトリＤから暗号化データＣｄを取得して復号する機能について説明する。ディレクトリＤから暗号化データＣｄを取得して復号する機能は、受付部４０１と、取得部４０２と、生成部４０３と、送信部４０４と、暗号化部４０５と、により実現される。 <Function to obtain encrypted data Cd from directory D and decrypt it>
Next, a function for acquiring and decrypting the encrypted data Cd from the directory D of the information processing apparatus 100 will be described. The function of acquiring and decrypting the encrypted data Cd from the directory D is realized by the reception unit 401, the acquisition unit 402, the generation unit 403, the transmission unit 404, and the encryption unit 405.

・或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤからデータｄを取得する場合
ここで、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤからデータｄを取得する場合を例に挙げる。この場合の取得例は図１５を用いて後述する。 When data d is acquired from an available directory D from an information processing apparatus 100 belonging to a certain group G Here, data d is acquired from an available directory D from the information processing apparatus 100 belonging to a certain group G. An example is given below. An acquisition example in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中のいずれかのグループＧに所属する要求元装置から、いずれかのグループＧの識別情報を含むいずれかのグループＧに関するデータｄの取得要求を受け付ける。 In this case, the accepting unit 401 makes an acquisition request for data d related to any group G including identification information of any group G from a request source device belonging to any group G among the plurality of groups G. Accept.

受付部４０１は、具体的には、例えば、グループＧＡに所属する要求元装置から、グループＧＡに所属する情報処理装置１００が利用するディレクトリＤＡへのデータｄの取得要求を受け付ける。取得要求には、例えば、取得先のディレクトリＤＡを利用するグループＧを示す識別情報「ＧＡ」と、取得先のディレクトリＤＡを示す取得先情報が含まれる。取得先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 Specifically, the accepting unit 401 accepts, for example, an acquisition request for data d from the request source device belonging to the group GA to the directory DA used by the information processing apparatus 100 belonging to the group GA. The acquisition request includes, for example, identification information “GA” indicating the group G that uses the acquisition destination directory DA and acquisition destination information indicating the acquisition destination directory DA. The acquisition destination information is, for example, a path indicating a certain hierarchy in the database 101.

受け付けられた取得要求は、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、取得部４０２は、第１の分散鍵の取得のトリガを得ることができる。また、送信部４０４は、ディレクトリＤの場所を指定することができる。 The accepted acquisition request is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the acquisition unit 402 can obtain a trigger for acquiring the first distributed key. Further, the transmission unit 404 can specify the location of the directory D.

この場合、取得部４０２および生成部４０３の機能は、上述した或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合の取得部４０２および生成部４０３の機能と同様のため、ここでは説明を省略する。 In this case, the functions of the acquisition unit 402 and the generation unit 403 are the functions of the acquisition unit 402 and the generation unit 403 when the data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to the certain group G described above. Because of this, the description is omitted here.

この場合、暗号化部４０５は、生成部４０３によって生成された暗号鍵で暗号化データＣｄを復号する。暗号化部４０５は、具体的には、例えば、生成部４０３によって生成されたデータ鍵ｄｋＡを用いて、暗号化データＣｄを復号する。復号されたデータｄは、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、送信部４０４は、復号されたデータｄを要求元装置に送信することができる。 In this case, the encryption unit 405 decrypts the encrypted data Cd with the encryption key generated by the generation unit 403. Specifically, the encryption unit 405 decrypts the encrypted data Cd using the data key dkA generated by the generation unit 403, for example. The decrypted data d is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the transmission unit 404 can transmit the decrypted data d to the request source apparatus.

この場合、送信部４０４は、暗号化部４０５によって復号されたデータｄを要求元装置に送信する。これにより、要求元装置は、復号されたデータｄを利用することができる。 In this case, the transmission unit 404 transmits the data d decrypted by the encryption unit 405 to the request source device. Thereby, the request source apparatus can use the decrypted data d.

・複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤからデータｄを取得する場合
ここで、作成されるディレクトリＤが、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤからデータｄを取得する場合を例に挙げる。この場合の取得例は図１６を用いて後述する。 In the case where data d is acquired from the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G. Here, the information processing apparatus to which the created directory D belongs to any of the plurality of groups G A case where data d is acquired from a directory D that can be used from 100 will be described as an example. An acquisition example in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中の特定のグループＧ群のいずれかのグループＧに所属する要求元装置から、いずれかのグループＧの識別情報を含む特定のグループＧ群に関するデータｄの取得要求を受け付ける。 In this case, the accepting unit 401 relates to a specific group G group including identification information of any group G from a request source device belonging to any group G of the specific group G group among the plurality of groups G. An acquisition request for data d is accepted.

受付部４０１は、具体的には、例えば、グループＧＡとグループＧＢとに所属する要求元装置から、グループＧＡとグループＧＢとのいずれかに所属する情報処理装置１００が利用するディレクトリＤｏｒの取得要求を受け付ける。 Specifically, for example, the reception unit 401 requests acquisition of a directory Dor used by the information processing apparatus 100 belonging to either the group GA or the group GB from a request source apparatus belonging to the group GA or the group GB. Accept.

取得要求には、例えば、取得先のディレクトリＤｏｒを利用するグループＧを示す識別情報「ＧＡ」「ＧＢ」と、ディレクトリＤｏｒを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれかであることを示す条件情報「ｏｒ」と、が含まれる。また、取得要求には、取得先のディレクトリＤｏｒを示す取得先情報が含まれる。取得先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 In the acquisition request, for example, identification information “GA” and “GB” indicating the group G that uses the acquisition destination directory Dor, and the information processing apparatus 100 that uses the directory Dor is either the group GA or the group GB. And condition information “or” indicating that. The acquisition request includes acquisition destination information indicating the acquisition destination directory Dor. The acquisition destination information is, for example, a path indicating a certain hierarchy in the database 101.

この場合、取得部４０２および生成部４０３の機能は、上述した複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤにデータｄを格納する場合の取得部４０２および生成部４０３の機能と同様のため説明を省略する。 In this case, the functions of the acquisition unit 402 and the generation unit 403 are the acquisition unit 402 and the generation unit in the case where the data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G described above. Since it is the same as the function 403, the description thereof is omitted.

・複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤからデータｄを取得する場合
ここで、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄからデータｄを取得する場合を例に挙げる。この場合の取得例は図１７を用いて後述する。 When acquiring data d from the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G Here, the directory that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G An example in which data d is acquired from data d in D will be described. An acquisition example in this case will be described later with reference to FIG.

この場合、受付部４０１は、複数のグループＧの中の特定のグループＧ群のいずれのグループＧにも所属する要求元装置から、特定のグループＧ群の識別情報を含む特定のグループＧ群に関するデータｄの取得要求を受け付ける。 In this case, the accepting unit 401 relates to a specific group G group including identification information of the specific group G group from a request source device belonging to any group G of the specific group G group among the plurality of groups G. An acquisition request for data d is accepted.

受付部４０１は、具体的には、例えば、グループＧＡにもグループＧＢにも所属する要求元装置から、グループＧＡとグループＧＢとのいずれにも所属する情報処理装置１００が利用するディレクトリＤａｎｄへのデータｄの取得要求を受け付ける。 Specifically, for example, the accepting unit 401 transfers from the request source device belonging to both the group GA and the group GB to the directory Dand used by the information processing device 100 belonging to both the group GA and the group GB. An acquisition request for data d is accepted.

取得要求には、例えば、取得先のディレクトリＤａｎｄを利用するグループＧを示す識別情報「ＧＡ」「ＧＢ」と、ディレクトリＤａｎｄを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれにも所属することを示す条件情報「ａｎｄ」と、が含まれる。また、取得要求には、取得先のディレクトリＤａｎｄを示す取得先情報が含まれる。取得先情報とは、例えば、データベース１０１内の或る階層を示すパスである。 In the acquisition request, for example, identification information “GA” and “GB” indicating the group G using the acquisition destination directory Dand, and the information processing apparatus 100 using the directory Dand belong to both the group GA and the group GB. And condition information “and” indicating that the operation is to be performed. The acquisition request includes acquisition destination information indicating the acquisition destination directory Dand. The acquisition destination information is, for example, a path indicating a certain hierarchy in the database 101.

この場合、取得部４０２および生成部４０３は、上述した複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合の取得部４０２および生成部４０３の機能と同様のため説明を省略する。 In this case, the acquisition unit 402 and the generation unit 403 include the acquisition unit 402 and the generation unit 403 that store the data d in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G described above. The description is omitted because it is the same as the function.

この場合、暗号化部４０５は、生成部４０３によって生成された暗号鍵で暗号化データＣｄを復号する。暗号化部４０５は、具体的には、例えば、生成部４０３によって生成されたデータ鍵ｄｋＡの組を用いて、暗号化データＣｄを復号する。復号されたデータｄは、例えば、ＲＡＭ２０３、磁気ディスク２０５、光ディスク２０７などの記憶領域に記憶される。これにより、送信部４０４は、復号されたデータｄを要求元装置に送信することができる。 In this case, the encryption unit 405 decrypts the encrypted data Cd with the encryption key generated by the generation unit 403. Specifically, the encryption unit 405 decrypts the encrypted data Cd using, for example, the set of data keys dkA generated by the generation unit 403. The decrypted data d is stored in a storage area such as the RAM 203, the magnetic disk 205, and the optical disk 207, for example. Thereby, the transmission unit 404 can transmit the decrypted data d to the request source apparatus.

（ディレクトリＤの作成例）
次に、図５〜７を用いて、情報処理装置１００によるディレクトリＤの作成例について説明する。まず、図５を用いて、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合の作成例１について説明する。 (Example of creating directory D)
Next, an example of creating the directory D by the information processing apparatus 100 will be described with reference to FIGS. First, creation example 1 in the case of creating a directory D that can be used from the information processing apparatus 100 belonging to a certain group G will be described with reference to FIG.

図５は、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合の作成例１を示す説明図である。図５の例では、グループＧＡに所属する情報処理装置１００Ａ１が、グループＧＡに所属する情報処理装置１００が利用するディレクトリＤＡを作成する。 FIG. 5 is an explanatory diagram showing a creation example 1 in the case where a directory D that can be used from the information processing apparatus 100 belonging to a certain group G is created. In the example of FIG. 5, the information processing apparatus 100A1 belonging to the group GA creates a directory DA used by the information processing apparatus 100 belonging to the group GA.

図５に示すように、（２１）情報処理装置１００Ａ１は、ディレクトリＤＡの作成要求を受け付けると、作成要求されたディレクトリＤＡを作成するように、データベース１０１に作成依頼を送信する。これにより、データベース１０１は、ディレクトリＤＡを作成する。 As shown in FIG. 5, (21) When the information processing apparatus 100A1 receives a request for creating a directory DA, the information processing apparatus 100A1 sends a creation request to the database 101 so as to create the directory DA requested to be created. As a result, the database 101 creates the directory DA.

（２２）次に、情報処理装置１００Ａ１は、ディレクトリＤＡに格納するデータｄの暗号化と復号とに使用されるデータ鍵ｄｋＡ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 (22) Next, the information processing apparatus 100A1 generates a data key dkA “F921E0A2938F5CB” used for encryption and decryption of the data d stored in the directory DA.

（２３）そして、情報処理装置１００Ａ１は、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤＡを利用するグループＧＡの名称「ＧＡ」を探索する。情報処理装置１００Ａ１は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 (23) Then, the information processing apparatus 100A1 searches for the name “GA” of the group GA using the directory DA from the group name item of the group key table 300. The information processing apparatus 100A1 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

次に、情報処理装置１００Ａ１は、データ鍵ｄｋＡ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて暗号化する。そして、情報処理装置１００Ａ１は、ディレクトリ鍵ＤｋＡになる暗号化されたデータ鍵ｄｋＡ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を生成する。 Next, the information processing apparatus 100A1 encrypts the data key dkA “F921E0A2938F5CB” using the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100A1 generates an encrypted data key dkA “23FB5A20EC989F1” that becomes the directory key DkA.

（２４）次に、情報処理装置１００Ａ１は、生成したディレクトリ鍵ＤｋＡとディレクトリＤＡを利用するグループＧの名称「ＧＡ」とを対応付けた特定ファイルＦＡをディレクトリＤＡに格納するように、データベース１０１に格納依頼を送信する。これにより、データベース１０１は、ディレクトリＤＡに特定ファイルＦＡを格納する。 (24) Next, the information processing apparatus 100A1 stores the specific file FA in which the generated directory key DkA and the name “GA” of the group G that uses the directory DA are associated with each other in the database 101. Send storage request. As a result, the database 101 stores the specific file FA in the directory DA.

これにより、グループＧＡに所属する情報処理装置１００は、特定ファイルＦＡ内のディレクトリ鍵ＤｋＡと、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋＡを生成することができる。そのため、グループＧＡに所属する情報処理装置１００は、データ鍵ｄｋＡを用いて、ディレクトリＤＡにデータｄを暗号化して格納し、ディレクトリＤＡから暗号化データＣｄを取得して復号することができる。 Thereby, the information processing apparatus 100 belonging to the group GA can generate the data key dkA by synthesizing the directory key DkA in the specific file FA and the group key GkA unique to the group GA. For this reason, the information processing apparatus 100 belonging to the group GA can encrypt and store the data d in the directory DA using the data key dkA, and can acquire and decrypt the encrypted data Cd from the directory DA.

一方、グループＧＡに所属しない情報処理装置１００は、特定ファイルＦＡ内のディレクトリ鍵ＤｋＡを取得しても、グループＧＡに固有なグループ鍵ＧｋＡを有していないため、データ鍵ｄｋＡを合成することができない。そのため、グループＧＡに所属しない情報処理装置１００は、データ鍵ｄｋＡがないため、ディレクトリＤＡに格納するデータｄを暗号化することができず、ディレクトリＤＡから暗号化データＣｄを取得して復号することができない。 On the other hand, since the information processing apparatus 100 that does not belong to the group GA does not have the group key GkA unique to the group GA even if the directory key DkA in the specific file FA is acquired, the data key dkA can be synthesized. Can not. Therefore, the information processing apparatus 100 that does not belong to the group GA cannot encrypt the data d stored in the directory DA because there is no data key dkA, and acquires and decrypts the encrypted data Cd from the directory DA. I can't.

結果として、ディレクトリＤＡは、グループＧＡに所属する情報処理装置１００から利用可能、かつ、グループＧＡに所属しない情報処理装置１００から利用不可能なディレクトリＤになる。また、ディレクトリＤＡには、ディレクトリ鍵ＤｋＡが格納されるが、データ鍵ｄｋＡは格納されていない。そのため、データ鍵ｄｋＡの漏洩を防止することができ、セキュリティを担保することができる。 As a result, the directory DA becomes a directory D that can be used from the information processing apparatus 100 that belongs to the group GA and that cannot be used from the information processing apparatus 100 that does not belong to the group GA. The directory DA stores the directory key DkA but does not store the data key dkA. Therefore, leakage of the data key dkA can be prevented and security can be ensured.

次に、図６を用いて、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤを作成する場合の作成例２について説明する。 Next, creation example 2 in the case where a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is created will be described with reference to FIG.

図６は、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤを作成する場合の作成例２を示す説明図である。図６の例では、グループＧＡにもグループＧＢにも所属する情報処理装置１００ＡＢが、グループＧＡに所属する情報処理装置１００からもグループＧＢに所属する情報処理装置１００からも利用するディレクトリＤｏｒを作成する。 FIG. 6 is an explanatory diagram illustrating a creation example 2 in the case where a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is created. In the example of FIG. 6, the information processing apparatus 100AB belonging to both the group GA and the group GB creates a directory Dor that is used by both the information processing apparatus 100 belonging to the group GA and the information processing apparatus 100 belonging to the group GB. To do.

図６に示すように、（３１）情報処理装置１００ＡＢは、ディレクトリＤｏｒの作成要求を受け付けると、作成要求されたディレクトリＤｏｒを作成するように、データベース１０１に作成依頼を送信する。これにより、データベース１０１は、ディレクトリＤｏｒを作成する。 As illustrated in FIG. 6, (31) when the information processing apparatus 100AB receives a request to create a directory Dor, the information processing apparatus 100AB transmits a creation request to the database 101 so as to create the requested directory Dor. Thereby, the database 101 creates the directory Dor.

（３２）次に、情報処理装置１００ＡＢは、ディレクトリＤｏｒに格納するデータｄの暗号化と復号とに使用されるデータ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 (32) Next, the information processing apparatus 100AB generates a data key dkor “F921E0A2938F5CB” used for encryption and decryption of the data d stored in the directory Dor.

（３３）そして、情報処理装置１００ＡＢは、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤｏｒを利用する一方のグループＧＡの名称「ＧＡ」を探索する。情報処理装置１００ＡＢは、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 (33) Then, the information processing apparatus 100AB searches the name “GA” of one group GA using the directory Dor from the group name item of the group key table 300. The information processing apparatus 100AB acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

次に、情報処理装置１００ＡＢは、データ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋｏｒ１になる暗号化されたデータ鍵ｄｋｏｒ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を生成する。 Next, the information processing apparatus 100AB encrypts the data key dkor “F921E0A2938F5CB” using the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100AB generates an encrypted data key dkor “23FB5A20EC989F1” that becomes the directory key Dkor1.

（３４）また、情報処理装置１００ＡＢは、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤｏｒを利用する他方のグループＧＢの名称「ＧＢ」を探索する。情報処理装置１００ＡＢは、探索した「ＧＢ」に対応付けられたグループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を取得する。 (34) Further, the information processing apparatus 100AB searches the name “GB” of the other group GB using the directory Dor from the group name item of the group key table 300. The information processing apparatus 100AB acquires the group key GkB “3A92EB8FC51F902” associated with the searched “GB”.

次に、情報処理装置１００ＡＢは、データ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋｏｒ２になる暗号化されたデータ鍵ｄｋｏｒ「９９ＡＡ５６Ａ３Ｅ５ＤＤ３Ａ２」を生成する。 Next, the information processing apparatus 100AB encrypts the data key dkor “F921E0A2938F5CB” using the group key GkB “3A92EB8FC51F902”. Then, the information processing apparatus 100AB generates an encrypted data key dkor “99AA56A3E5DD3A2” to be the directory key Dkor2.

このように、情報処理装置１００ＡＢは、（３３）と（３４）とにおいて、ディレクトリＤｏｒを共用するグループＧＡとグループＧＢとの各々に対応するグループ鍵Ｇｋを用いて、同一のデータ鍵ｄｋｏｒを暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋｏｒ１とディレクトリ鍵Ｄｋｏｒ２とを生成する。 In this way, the information processing apparatus 100AB encrypts the same data key dkor using the group key Gk corresponding to each of the group GA and group GB sharing the directory Dor in (33) and (34). Turn into. Then, the information processing apparatus 100AB generates a directory key Dkor1 and a directory key Dkor2.

（３５）次に、情報処理装置１００ＡＢは、特定ファイルＦｏｒを生成する。特定ファイルＦｏｒは、ディレクトリ鍵Ｄｋｏｒ１とディレクトリＤｏｒを利用するグループＧの名称「ＧＡ」とを対応付けた情報を含む。また、特定ファイルＦｏｒは、ディレクトリ鍵Ｄｋｏｒ２とディレクトリＤｏｒを利用するグループＧの名称「ＧＢ」とを対応付けた情報を含む。また、特定ファイルＦは、ディレクトリＤｏｒを利用する情報処理装置１００が、グループＧＡとグループＧＢとのいずれかに所属する情報処理装置１００であることを示す条件情報「ｏｒ」を含む。 (35) Next, the information processing apparatus 100AB generates a specific file For. The specific file For includes information in which the directory key Dkor1 is associated with the name “GA” of the group G that uses the directory Dor. Further, the specific file For includes information in which the directory key Dkor2 is associated with the name “GB” of the group G that uses the directory Dor. Further, the specific file F includes condition information “or” indicating that the information processing apparatus 100 that uses the directory Dor is the information processing apparatus 100 belonging to either the group GA or the group GB.

そして、情報処理装置１００ＡＢは、生成した特定ファイルＦｏｒをディレクトリＤｏｒに格納するように、データベース１０１に格納依頼を送信する。これにより、データベース１０１は、ディレクトリＤｏｒに特定ファイルＦｏｒを格納する。 Then, the information processing apparatus 100AB transmits a storage request to the database 101 so as to store the generated specific file For in the directory Dor. Thereby, the database 101 stores the specific file For in the directory Dor.

これにより、グループＧＡに所属する情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ１と、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋｏｒを生成することができる。また、グループＧＢに所属する情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ２と、グループＧＢに固有なグループ鍵ＧｋＢと、を合成して、データ鍵ｄｋｏｒを生成することができる。 Thus, the information processing apparatus 100 belonging to the group GA can generate the data key dkor by synthesizing the directory key Dkor1 in the specific file For and the group key GkA unique to the group GA. Further, the information processing apparatus 100 belonging to the group GB can generate the data key dkor by synthesizing the directory key Dkor2 in the specific file For and the group key GkB unique to the group GB.

そのため、グループＧＡまたはグループＧＢに所属する情報処理装置１００は、データ鍵ｄｋｏｒを用いて、ディレクトリＤｏｒにデータｄを暗号化して格納し、ディレクトリＤｏｒから暗号化データＣｄを取得して復号することができる。 Therefore, the information processing apparatus 100 belonging to the group GA or the group GB can encrypt and store the data d in the directory Dor using the data key dkor, and can obtain and decrypt the encrypted data Cd from the directory Dor. it can.

一方、グループＧＡにもグループＧＢにも所属しない情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ１やディレクトリ鍵Ｄｋｏｒ２を取得しても、データ鍵ｄｋｏｒを合成することができない。そのため、グループＧＡにもグループＧＢにも所属しない情報処理装置１００は、データ鍵ｄｋｏｒがないため、ディレクトリＤｏｒに格納するデータｄを暗号化することができず、ディレクトリＤｏｒから暗号化データＣｄを取得して復号することができない。 On the other hand, the information processing apparatus 100 that does not belong to the group GA or the group GB cannot synthesize the data key dkor even if the directory key Dkor1 or the directory key Dkor2 in the specific file For is acquired. Therefore, since the information processing apparatus 100 that does not belong to the group GA or the group GB does not have the data key dkor, the data d stored in the directory Dor cannot be encrypted, and the encrypted data Cd is obtained from the directory Dor. And cannot be decrypted.

結果として、ディレクトリＤｏｒは、グループＧＡまたはグループＧＢに所属する情報処理装置１００から利用可能、かつ、グループＧＡにもグループＧＢにも所属しない情報処理装置１００から利用不可能なディレクトリＤになる。また、ディレクトリＤｏｒには、ディレクトリ鍵Ｄｋｏｒ１やディレクトリ鍵Ｄｋｏｒ２が格納されるが、データ鍵ｄｋｏｒは格納されていない。そのため、データ鍵ｄｋｏｒの漏洩を防止することができ、セキュリティを担保することができる。 As a result, the directory Dor becomes a directory D that can be used from the information processing apparatus 100 belonging to the group GA or the group GB and cannot be used from the information processing apparatus 100 that does not belong to the group GA or the group GB. Further, the directory Dor stores the directory key Dkor1 and the directory key Dkor2, but does not store the data key dkor. Therefore, leakage of the data key dkor can be prevented and security can be ensured.

次に、図７を用いて、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合の作成例３について説明する。 Next, creation example 3 in the case of creating a directory D that can be used from the information processing apparatus 100 belonging to any of a plurality of groups G will be described with reference to FIG.

図７は、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤを作成する場合の作成例３を示す説明図である。図７の例では、グループＧＡにもグループＧＢにも所属する情報処理装置１００ＡＢが、グループＧＡにもグループＧＢにも所属する情報処理装置１００から利用するディレクトリＤａｎｄを作成する。 FIG. 7 is an explanatory diagram illustrating a creation example 3 in the case where a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is created. In the example of FIG. 7, the information processing apparatus 100AB belonging to both the group GA and the group GB creates a directory Dand used from the information processing apparatus 100 belonging to the group GA and the group GB.

図７に示すように、（４１）情報処理装置１００ＡＢは、ディレクトリＤａｎｄの作成要求を受け付けると、作成要求されたディレクトリＤａｎｄを作成するように、データベース１０１に作成依頼を送信する。これにより、データベース１０１は、ディレクトリＤａｎｄを作成する。 As illustrated in FIG. 7, (41) when the information processing apparatus 100AB receives a creation request for the directory Dand, the information processing apparatus 100AB transmits a creation request to the database 101 so as to create the requested directory Dand. Thereby, the database 101 creates the directory Dand.

（４２）次に、情報処理装置１００ＡＢは、ディレクトリＤａｎｄに格納するデータｄの暗号化と復号とに使用されるデータ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」とデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」の組を生成する。 (42) Next, the information processing apparatus 100AB generates a set of a data key dkand1 “F921E0A2938F5CB” and a data key dkand2 “989E2BCF32A10F5” used for encryption and decryption of the data d stored in the directory Dand.

（４３）そして、情報処理装置１００ＡＢは、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤａｎｄを利用するグループＧ群の一方のグループＧＡの名称「ＧＡ」を探索する。次に、情報処理装置１００ＡＢは、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 (43) Then, the information processing apparatus 100AB searches the name “GA” of one group GA of the group G group using the directory Dand from the group name item of the group key table 300. Next, the information processing apparatus 100AB acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

そして、情報処理装置１００ＡＢは、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ１になる暗号化されたデータ鍵ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を生成する。 Then, the information processing apparatus 100AB encrypts the data key dkand1 “F921E0A2938F5CB” using the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100AB generates an encrypted data key dkand1 “23FB5A20EC989F1” that becomes the directory key Dkand1.

（４４）また、情報処理装置１００ＡＢは、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤａｎｄを利用するグループＧ群の他方のグループＧＢの名称「ＧＢ」を探索する。次に、情報処理装置１００ＡＢは、探索した「ＧＢ」に対応付けられたグループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を取得する。 (44) Further, the information processing apparatus 100AB searches the group name item of the group key table 300 for the name “GB” of the other group GB of the group G group using the directory Dand. Next, the information processing apparatus 100AB acquires the group key GkB “3A92EB8FC51F902” associated with the searched “GB”.

そして、情報処理装置１００ＡＢは、データ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」を、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ２になる暗号化されたデータ鍵ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を生成する。 Then, the information processing apparatus 100AB encrypts the data key dkand2 “989E2BCF32A10F5” using the group key GkB “3A92EB8FC51F902”. Then, the information processing apparatus 100AB generates an encrypted data key dkand2 “2A89E9FC10F532B” that becomes the directory key Dkand2.

このように、情報処理装置１００ＡＢは、（４３）と（４４）とにおいて、ディレクトリＤａｎｄを利用するグループＧ群の各々に対応するグループ鍵Ｇｋを用いて、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２とを暗号化する。そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ１とディレクトリ鍵Ｄｋａｎｄ２とを生成する。 As described above, the information processing apparatus 100AB encrypts the data key dkand1 and the data key dkand2 using the group key Gk corresponding to each of the group G group using the directory Dand in (43) and (44). Turn into. Then, the information processing apparatus 100AB generates a directory key Dkand1 and a directory key Dkand2.

（４５）次に、情報処理装置１００ＡＢは、特定ファイルＦａｎｄを生成する。特定ファイルＦａｎｄは、ディレクトリ鍵Ｄｋａｎｄ１とディレクトリＤａｎｄを利用するグループＧ群の一方の名称「ＧＡ」とを対応付けた情報を含む。また、特定ファイルＦは、ディレクトリ鍵Ｄｋａｎｄ２とディレクトリＤａｎｄを利用するグループＧ群の他方の名称「ＧＢ」とを対応付けた情報を含む。また、特定ファイルＦは、ディレクトリＤａｎｄを利用する情報処理装置１００が、グループＧＡにもグループＧＢにも所属する情報処理装置１００であることを示す条件情報「ａｎｄ」を含む。 (45) Next, the information processing apparatus 100AB generates the specific file Fand. The specific file Fand includes information in which the directory key Dkand1 is associated with one name “GA” of the group G group using the directory Dand. The specific file F includes information in which the directory key Dkand2 is associated with the other name “GB” of the group G group that uses the directory Dand. Further, the specific file F includes condition information “and” indicating that the information processing apparatus 100 using the directory Dand is the information processing apparatus 100 belonging to both the group GA and the group GB.

（４６）そして、情報処理装置１００ＡＢは、生成した特定ファイルＦをディレクトリＤａｎｄに格納するように、データベース１０１に格納依頼を送信する。これにより、データベース１０１は、ディレクトリＤａｎｄに特定ファイルＦａｎｄを格納する。 (46) Then, the information processing apparatus 100AB transmits a storage request to the database 101 so as to store the generated specific file F in the directory Dand. As a result, the database 101 stores the specific file Fand in the directory Dand.

これにより、グループＧＡにもグループＧＢにも所属する情報処理装置１００は、特定ファイルＦａｎｄ内のディレクトリ鍵Ｄｋａｎｄ１と、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋａｎｄ１を生成することができる。また、グループＧＡにもグループＧＢにも所属する情報処理装置１００は、特定ファイルＦａｎｄ内のディレクトリ鍵Ｄｋａｎｄ２と、グループＧＢに固有なグループ鍵ＧｋＢと、を合成して、データ鍵ｄｋａｎｄ２を生成することができる。 Thereby, the information processing apparatus 100 belonging to both the group GA and the group GB generates the data key dkand1 by synthesizing the directory key Dkand1 in the specific file Fand and the group key GkA unique to the group GA. be able to. Further, the information processing apparatus 100 belonging to both the group GA and the group GB generates the data key dkand2 by synthesizing the directory key Dkand2 in the specific file Fand and the group key GkB unique to the group GB. Can do.

そのため、グループＧＡにもグループＧＢにも所属する情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２とを用いて、ディレクトリＤａｎｄにデータｄを暗号化して格納することができる。また、グループＧＡにもグループＧＢにも所属する情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２とを用いて、ディレクトリＤａｎｄから暗号化データＣｄを取得して復号することができる。 Therefore, the information processing apparatus 100 belonging to both the group GA and the group GB can encrypt and store the data d in the directory Dand using the data key dkand1 and the data key dkand2. Further, the information processing apparatus 100 belonging to both the group GA and the group GB can acquire and decrypt the encrypted data Cd from the directory Dand using the data key dkand1 and the data key dkand2.

一方、グループＧＡに所属しない情報処理装置１００は、特定ファイルＦａｎｄ内のディレクトリ鍵Ｄｋａｎｄ１を取得しても、データ鍵ｄｋａｎｄ１を合成することができない。また、グループＧＢに所属しない情報処理装置１００は、特定ファイルＦａｎｄ内のディレクトリ鍵Ｄｋａｎｄ２を取得しても、データ鍵ｄｋａｎｄ２を合成することができない。 On the other hand, the information processing apparatus 100 that does not belong to the group GA cannot synthesize the data key dkand1 even if it acquires the directory key Dkand1 in the specific file Fand. Further, the information processing apparatus 100 that does not belong to the group GB cannot synthesize the data key dkand2 even if it acquires the directory key Dkand2 in the specific file Fand.

そのため、グループＧＡとグループＧＢとのいずれかに所属しない情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との少なくとも一方がないため、ディレクトリＤａｎｄに格納するデータｄを暗号化することができない。同様に、グループＧＡとグループＧＢとのいずれかに所属しない情報処理装置１００は、ディレクトリＤａｎｄから暗号化データＣｄを取得しても、復号することができない。 For this reason, the information processing apparatus 100 that does not belong to either the group GA or the group GB does not have at least one of the data key dkand1 and the data key dkand2, and therefore cannot encrypt the data d stored in the directory Dand. Similarly, the information processing apparatus 100 that does not belong to either the group GA or the group GB cannot decrypt the encrypted data Cd from the directory Dand.

結果として、ディレクトリＤａｎｄは、グループＧＡにもグループＧＢにも所属する情報処理装置１００から利用可能、かつ、グループＧＡとグループＧＢとのいずれかに所属しない情報処理装置１００から利用不可能なディレクトリＤになる。また、ディレクトリＤａｎｄには、ディレクトリ鍵Ｄｋａｎｄ１やディレクトリ鍵Ｄｋａｎｄ２が格納されるが、データ鍵ｄｋａｎｄ１やデータ鍵ｄｋａｎｄ２は格納されていない。そのため、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との漏洩を防止することができ、セキュリティを担保することができる。 As a result, the directory Dand can be used from the information processing apparatuses 100 belonging to both the group GA and the group GB, and can not be used from the information processing apparatuses 100 that do not belong to either the group GA or the group GB. become. The directory Dand stores the directory key Dkand1 and the directory key Dkand2, but does not store the data key dkand1 and the data key dkand2. Therefore, leakage of the data key dkand1 and the data key dkand2 can be prevented, and security can be ensured.

情報処理装置１００は、作成したディレクトリＤの下位に、さらに新たなディレクトリＤを作成してもよい。ここで、情報処理装置１００は、新たな特定ファイルＦを作成して新たなディレクトリＤに格納してもよい。また、情報処理装置１００は、新たなディレクトリＤでは、上位のディレクトリＤにある特定ファイルＦを流用するとして、新たなディレクトリＤには特定ファイルＦを格納しなくてもよい。 The information processing apparatus 100 may create a new directory D below the created directory D. Here, the information processing apparatus 100 may create a new specific file F and store it in the new directory D. Further, the information processing apparatus 100 does not need to store the specific file F in the new directory D, assuming that the specific file F in the upper directory D is diverted in the new directory D.

（ディレクトリ作成処理）
次に、図８を用いて、情報処理装置１００によるディレクトリ作成処理の詳細な処理手順について説明する。ディレクトリ作成処理は、図５〜図７に示した作成例１〜作成例３における情報処理装置１００の処理である。 (Directory creation process)
Next, a detailed processing procedure of directory creation processing by the information processing apparatus 100 will be described with reference to FIG. The directory creation process is a process of the information processing apparatus 100 in the creation examples 1 to 3 shown in FIGS.

図８は、情報処理装置１００によるディレクトリ作成処理の詳細な処理手順を示すフローチャートである。図８に示すように、まず、情報処理装置１００は、作成要求が入力されたか否かを判定する（ステップＳ８０１）。ここで、作成要求が入力されていない場合（ステップＳ８０１：Ｎｏ）、情報処理装置１００は、ステップＳ８０１に戻り、作成要求の入力を待つ。 FIG. 8 is a flowchart showing a detailed processing procedure of directory creation processing by the information processing apparatus 100. As shown in FIG. 8, first, the information processing apparatus 100 determines whether a creation request has been input (step S801). If no creation request has been input (step S801: No), the information processing apparatus 100 returns to step S801 and waits for an input of the creation request.

一方、作成要求が入力された場合（ステップＳ８０１：Ｙｅｓ）、情報処理装置１００は、作成要求されたパスにディレクトリＤを作成するように作成依頼をデータベース１０１に送信する（ステップＳ８０２）。 On the other hand, when a creation request is input (step S801: Yes), the information processing apparatus 100 transmits a creation request to the database 101 so as to create the directory D in the path requested to be created (step S802).

次に、情報処理装置１００は、特定ファイルＦを作成するか否かを判定する（ステップＳ８０３）。ここで、特定ファイルＦを作成しない場合（ステップＳ８０３：Ｎｏ）、情報処理装置１００は、ディレクトリ作成処理を終了する。 Next, the information processing apparatus 100 determines whether to create the specific file F (step S803). Here, when the specific file F is not created (step S803: No), the information processing apparatus 100 ends the directory creation process.

一方、特定ファイルＦを作成する場合（ステップＳ８０３：Ｙｅｓ）、情報処理装置１００は、図９に示す特定ファイル作成処理を実行する（ステップＳ８０４）。次に、情報処理装置１００は、特定ファイル作成処理により作成された特定ファイルＦを、ステップＳ８０２の作成依頼により作成されたディレクトリＤに格納するように格納依頼をデータベース１０１に送信する（ステップＳ８０５）。 On the other hand, when creating the specific file F (step S803: Yes), the information processing apparatus 100 executes the specific file creation process shown in FIG. 9 (step S804). Next, the information processing apparatus 100 transmits a storage request to the database 101 so that the specific file F created by the specific file creation process is stored in the directory D created by the creation request in step S802 (step S805). .

そして、情報処理装置１００は、ディレクトリ作成処理を終了する。これにより、情報処理装置１００は、利用可能なグループＧが特定されたディレクトリＤを作成することができる。 Then, the information processing apparatus 100 ends the directory creation process. Thereby, the information processing apparatus 100 can create the directory D in which the available group G is specified.

（特定ファイル作成処理）
次に、図９を用いて、特定ファイル作成処理の詳細な処理手順について説明する。特定ファイル作成処理は、図８のステップＳ８０４に示した処理である。 (Specific file creation process)
Next, a detailed processing procedure of the specific file creation process will be described with reference to FIG. The specific file creation process is the process shown in step S804 of FIG.

図９は、特定ファイル作成処理の詳細な処理手順を示すフローチャートである。図９に示すように、情報処理装置１００は、作成要求の中から、ディレクトリＤを利用するグループＧを示す識別情報を取得し、グループ鍵テーブル３００の中から、識別情報が示すグループＧに対応するグループ鍵Ｇｋを取得する（ステップＳ９０１）。 FIG. 9 is a flowchart showing a detailed processing procedure of the specific file creation processing. As illustrated in FIG. 9, the information processing apparatus 100 acquires identification information indicating the group G that uses the directory D from the creation request, and corresponds to the group G indicated by the identification information from the group key table 300. The group key Gk to be acquired is acquired (step S901).

次に、情報処理装置１００は、データ鍵ｄｋを生成する（ステップＳ９０２）。そして、情報処理装置１００は、識別情報に従って、グループ鍵Ｇｋを用いてデータ鍵ｄｋを暗号化する（ステップＳ９０３）。 Next, the information processing apparatus 100 generates a data key dk (step S902). Then, the information processing apparatus 100 encrypts the data key dk using the group key Gk according to the identification information (step S903).

次に、情報処理装置１００は、暗号化により得られたディレクトリ鍵Ｄｋと識別情報とを対応付けた情報を含む特定ファイルＦを作成する（ステップＳ９０４）。そして、情報処理装置１００は、特定ファイル作成処理を終了する。これにより、情報処理装置１００は、特定ファイルＦを、ディレクトリＤに格納することができる。 Next, the information processing apparatus 100 creates a specific file F including information in which the directory key Dk obtained by encryption is associated with identification information (step S904). Then, the information processing apparatus 100 ends the specific file creation process. Thereby, the information processing apparatus 100 can store the specific file F in the directory D.

（ディレクトリＤへのデータｄの格納例）
次に、図１０〜１２を用いて、情報処理装置１００によるディレクトリＤへのデータｄの格納例について説明する。まず、図１０を用いて、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤへとデータｄを格納する場合の格納例１について説明する。 (Example of storing data d in directory D)
Next, an example of storing data d in the directory D by the information processing apparatus 100 will be described with reference to FIGS. First, a storage example 1 in the case where data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to a certain group G will be described with reference to FIG.

図１０は、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤへとデータｄを格納する場合の格納例１を示す説明図である。図１０の例では、グループＧＡに所属する情報処理装置１００Ａ１が、グループＧＡに所属する情報処理装置１００が利用するディレクトリＤＡへとデータｄＡを格納する。 FIG. 10 is an explanatory diagram illustrating a storage example 1 when data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to a certain group G. In the example of FIG. 10, the information processing apparatus 100A1 belonging to the group GA stores the data dA in the directory DA used by the information processing apparatus 100 belonging to the group GA.

図１０に示すように、（５１）情報処理装置１００Ａ１は、データｄＡの格納要求を受け付ける。格納要求には、データｄＡを格納するディレクトリＤＡを示すパスが含まれる。 As shown in FIG. 10, (51) the information processing apparatus 100A1 accepts a storage request for data dA. The storage request includes a path indicating the directory DA that stores the data dA.

（５２）次に、情報処理装置１００Ａ１は、格納要求内のパスが示すディレクトリＤＡから、特定ファイルＦＡを取得する。そして、情報処理装置１００Ａ１は、特定ファイルＦＡから、ディレクトリＤＡを利用するグループＧＡを示す名称「ＧＡ」と、識別情報「ＧＡ」に対応付けられたディレクトリ鍵ＤｋＡ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」と、を取得する。 (52) Next, the information processing apparatus 100A1 acquires the specific file FA from the directory DA indicated by the path in the storage request. Then, the information processing apparatus 100A1 acquires the name “GA” indicating the group GA that uses the directory DA and the directory key DkA “23FB5A20EC989F1” associated with the identification information “GA” from the specific file FA.

（５３）次に、情報処理装置１００Ａ１は、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤＡを利用するグループＧＡの名称「ＧＡ」を探索する。情報処理装置１００Ａ１は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 (53) Next, the information processing apparatus 100A1 searches the name “GA” of the group GA using the directory DA from the group name item of the group key table 300. The information processing apparatus 100A1 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

次に、情報処理装置１００Ａ１は、ディレクトリ鍵ＤｋＡ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて復号する。そして、情報処理装置１００Ａ１は、復号により、データ鍵ｄｋＡ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 Next, the information processing apparatus 100A1 decrypts the directory key DkA “23FB5A20EC989F1” using the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100A1 generates the data key dkA “F921E0A2938F5CB” by decryption.

（５４）次に、情報処理装置１００Ａ１は、生成したデータ鍵ｄｋＡを用いて、格納要求されたデータｄＡを暗号化し、暗号化データＣｄＡを生成する。 (54) Next, the information processing apparatus 100A1 encrypts the data dA requested to be stored by using the generated data key dkA, and generates encrypted data CdA.

（５５）そして、情報処理装置１００Ａ１は、暗号化データＣｄＡをディレクトリＤＡに格納するように、データベース１０１に格納依頼を送信する。これにより、データベース１０１は、ディレクトリＤＡに暗号化データＣｄＡを格納する。 (55) Then, the information processing apparatus 100A1 transmits a storage request to the database 101 so as to store the encrypted data CdA in the directory DA. As a result, the database 101 stores the encrypted data CdA in the directory DA.

これにより、グループＧＡに所属する情報処理装置１００は、特定ファイルＦＡ内のディレクトリ鍵ＤｋＡと、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋＡを生成することができる。そのため、グループＧＡに所属する情報処理装置１００は、データ鍵ｄｋＡを用いて、ディレクトリＤＡにデータｄを暗号化して格納することができる。 Thereby, the information processing apparatus 100 belonging to the group GA can generate the data key dkA by synthesizing the directory key DkA in the specific file FA and the group key GkA unique to the group GA. Therefore, the information processing apparatus 100 belonging to the group GA can encrypt and store the data d in the directory DA using the data key dkA.

一方、グループＧＡに所属しない情報処理装置１００は、特定ファイルＦＡ内のディレクトリ鍵ＤｋＡを取得しても、グループＧＡに固有なグループ鍵ＧｋＡを有していないため、データ鍵ｄｋＡを合成することができない。そのため、グループＧＡに所属しない情報処理装置１００は、データ鍵ｄｋＡがないため、ディレクトリＤＡに格納するデータｄを暗号化することができない。 On the other hand, since the information processing apparatus 100 that does not belong to the group GA does not have the group key GkA unique to the group GA even if the directory key DkA in the specific file FA is acquired, the data key dkA can be synthesized. Can not. Therefore, the information processing apparatus 100 that does not belong to the group GA cannot encrypt the data d stored in the directory DA because there is no data key dkA.

次に、図１１を用いて、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤへとデータｄを格納する場合の格納例２について説明する。 Next, a storage example 2 in the case where the data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G will be described using FIG.

図１１は、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤへとデータｄを格納する場合の格納例２を示す説明図である。図１１の例では、グループＧＡに所属する情報処理装置１００Ａ１が、グループＧＡに所属する情報処理装置１００からもグループＧＢに所属する情報処理装置１００からも利用するディレクトリＤｏｒへとデータｄｏｒを格納する。 FIG. 11 is an explanatory diagram showing a storage example 2 when data d is stored in a directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G. In the example of FIG. 11, the information processing apparatus 100A1 belonging to the group GA stores data dor from the information processing apparatus 100 belonging to the group GA to the directory Dor used by the information processing apparatus 100 belonging to the group GB. .

図１１に示すように、（６１）情報処理装置１００Ａ１は、データｄｏｒの格納要求を受け付ける。格納要求には、データｄｏｒを格納するディレクトリＤｏｒを示すパスが含まれる。 As shown in FIG. 11, (61) the information processing apparatus 100A1 accepts a storage request for data dor. The storage request includes a path indicating the directory Dor storing the data dor.

（６２）次に、情報処理装置１００Ａ１は、格納要求内のパスが示すディレクトリＤｏｒから、特定ファイルＦｏｒを取得する。そして、情報処理装置１００Ａ１は、特定ファイルＦｏｒから、ディレクトリＤｏｒを利用するグループＧＡを示す名称「ＧＡ」と、識別情報「ＧＡ」に対応付けられたディレクトリ鍵Ｄｋｏｒ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を取得する。 (62) Next, the information processing apparatus 100A1 acquires the specific file For from the directory Dor indicated by the path in the storage request. Then, the information processing apparatus 100A1 acquires, from the specific file For, the name “GA” indicating the group GA that uses the directory Dor, and the directory key Dkor1 “23FB5A20EC989F1” associated with the identification information “GA”.

また、情報処理装置１００Ａ１は、特定ファイルＦｏｒから、ディレクトリＤｏｒを利用するグループＧＢを示す名称「ＧＢ」と、識別情報「ＧＢ」に対応付けられたディレクトリ鍵Ｄｋｏｒ２「９９ＡＡ５６Ａ３Ｅ５ＤＤ３Ａ２」を取得する。また、情報処理装置１００Ａ１は、特定ファイルＦｏｒから、ディレクトリＤｏｒを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれかに所属する情報処理装置１００であることを示す条件情報「ｏｒ」を取得する。 Further, the information processing apparatus 100A1 acquires the name “GB” indicating the group GB using the directory Dor and the directory key Dkor2 “99AA56A3E5DD3A2” associated with the identification information “GB” from the specific file For. Further, the information processing apparatus 100A1 receives condition information “or” indicating that the information processing apparatus 100 using the directory Dor belongs to either the group GA or the group GB from the specific file For. get.

（６３）次に、情報処理装置１００Ａ１は、条件情報「ｏｒ」を用いて、ディレクトリＤｏｒを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれかに所属すればよいと判定する。換言すれば、情報処理装置１００Ａ１は、グループＧＡとグループＧＢとのいずれかに対応するグループ鍵Ｇｋがあれば、データ鍵ｄｋｏｒを生成することができ、データｄｏｒを暗号化することができると判定する。そして、情報処理装置１００Ａ１は、グループＧＡとグループＧＢとのいずれかに対応するグループ鍵Ｇｋを取得する。 (63) Next, the information processing apparatus 100A1 determines using the condition information “or” that the information processing apparatus 100 using the directory Dor should belong to either the group GA or the group GB. In other words, the information processing apparatus 100A1 determines that the data key dkor can be generated and the data dor can be encrypted if there is a group key Gk corresponding to either the group GA or the group GB. To do. Then, the information processing apparatus 100A1 acquires a group key Gk corresponding to either the group GA or the group GB.

情報処理装置１００Ａ１は、例えば、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤｏｒを利用する一方のグループＧＡの名称「ＧＡ」を探索する。情報処理装置１００Ａ１は、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 For example, the information processing apparatus 100A1 searches the name “GA” of one group GA using the directory Dor from the group name item of the group key table 300. The information processing apparatus 100A1 acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

次に、情報処理装置１００Ａ１は、グループＧＡに対応するディレクトリ鍵Ｄｋｏｒ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて復号する。そして、情報処理装置１００Ａ１は、復号により、データ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 Next, the information processing apparatus 100A1 decrypts the directory key Dkor1 “23FB5A20EC989F1” corresponding to the group GA using the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100A1 generates the data key dkor “F921E0A2938F5CB” by decryption.

（６４）次に、情報処理装置１００Ａ１は、生成したデータ鍵ｄｋｏｒを用いて、格納要求されたデータｄｏｒを暗号化し、暗号化データＣｄｏｒを生成する。 (64) Next, the information processing apparatus 100A1 encrypts the data dor requested to be stored using the generated data key dkor, and generates the encrypted data Cdor.

（６５）そして、情報処理装置１００Ａ１は、暗号化データＣｄｏｒをディレクトリＤｏｒに格納するように、データベース１０１に格納依頼を送信する。これにより、データベース１０１は、ディレクトリＤｏｒに暗号化データＣｄｏｒを格納する。 (65) Then, the information processing apparatus 100A1 transmits a storage request to the database 101 so as to store the encrypted data Cdor in the directory Dor. Thereby, the database 101 stores the encrypted data Cdor in the directory Dor.

これにより、グループＧＡに所属する情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ１と、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋｏｒを生成することができる。また、グループＧＢに所属する情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ２と、グループＧＢに固有なグループ鍵ＧｋＢと、を合成して、データ鍵ｄｋｏｒを生成することができる。そのため、グループＧＡまたはグループＧＢに所属する情報処理装置１００は、データ鍵ｄｋｏｒを用いて、ディレクトリＤｏｒにデータｄを暗号化して格納することができる。 Thus, the information processing apparatus 100 belonging to the group GA can generate the data key dkor by synthesizing the directory key Dkor1 in the specific file For and the group key GkA unique to the group GA. Further, the information processing apparatus 100 belonging to the group GB can generate the data key dkor by synthesizing the directory key Dkor2 in the specific file For and the group key GkB unique to the group GB. Therefore, the information processing apparatus 100 belonging to the group GA or the group GB can encrypt and store the data d in the directory Dor using the data key dkor.

一方、グループＧＡにもグループＧＢにも所属しない情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ１やディレクトリ鍵Ｄｋｏｒ２を取得しても、データ鍵ｄｋｏｒを合成することができない。そのため、グループＧＡにもグループＧＢにも所属しない情報処理装置１００は、データ鍵ｄｋｏｒがないため、ディレクトリＤｏｒに格納するデータｄを暗号化することができない。 On the other hand, the information processing apparatus 100 that does not belong to the group GA or the group GB cannot synthesize the data key dkor even if the directory key Dkor1 or the directory key Dkor2 in the specific file For is acquired. Therefore, the information processing apparatus 100 that does not belong to the group GA or the group GB cannot encrypt the data d stored in the directory Dor because there is no data key dkor.

次に、図１２を用いて、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合の格納例３について説明する。 Next, a storage example 3 in the case where the data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G will be described using FIG.

図１２は、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤにデータｄを格納する場合の格納例３を示す説明図である。図１２の例では、グループＧＡにもグループＧＢにも所属する情報処理装置１００ＡＢが、グループＧＡにもグループＧＢにも所属する情報処理装置１００から利用するディレクトリＤａｎｄへとデータｄａｎｄを格納する。 FIG. 12 is an explanatory diagram showing a storage example 3 in the case where the data d is stored in the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G. In the example of FIG. 12, the information processing apparatus 100AB belonging to both the group GA and the group GB stores the data dand in the directory Dand used from the information processing apparatus 100 belonging to the group GA and the group GB.

図１２に示すように、（７１）情報処理装置１００ＡＢは、データｄａｎｄの格納要求を受け付ける。格納要求には、データｄａｎｄを格納するディレクトリＤａｎｄを示すパスが含まれる。 As shown in FIG. 12, (71) the information processing apparatus 100AB accepts a storage request for data dand. The storage request includes a path indicating the directory Dand that stores the data dand.

（７２）次に、情報処理装置１００ＡＢは、格納要求内のパスが示すディレクトリＤａｎｄから、特定ファイルＦａｎｄを取得する。そして、情報処理装置１００ＡＢは、特定ファイルＦａｎｄから、ディレクトリＤａｎｄを利用するグループＧＡを示す名称「ＧＡ」と、識別情報「ＧＡ」に対応付けられたディレクトリ鍵Ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を取得する。 (72) Next, the information processing apparatus 100AB acquires the specific file Fand from the directory Dand indicated by the path in the storage request. Then, the information processing apparatus 100AB obtains the name “GA” indicating the group GA that uses the directory Dand and the directory key Dkand1 “23FB5A20EC989F1” associated with the identification information “GA” from the specific file Fand.

また、情報処理装置１００ＡＢは、特定ファイルＦａｎｄから、ディレクトリＤａｎｄを利用するグループＧＢを示す名称「ＧＢ」と、識別情報「ＧＢ」に対応付けられたディレクトリ鍵Ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を取得する。また、情報処理装置１００ＡＢは、特定ファイルＦａｎｄから、ディレクトリＤａｎｄを利用する情報処理装置１００がグループＧＡにもグループＧＢにも所属する情報処理装置１００であることを示す条件情報「ａｎｄ」を取得する。 Further, the information processing apparatus 100AB acquires the name “GB” indicating the group GB that uses the directory Dand and the directory key Dkand2 “2A89E9FC10F532B” associated with the identification information “GB” from the specific file Fand. Further, the information processing apparatus 100AB acquires condition information “and” indicating that the information processing apparatus 100 using the directory Dand is the information processing apparatus 100 belonging to the group GA and the group GB from the specific file Fand. .

（７３）次に、情報処理装置１００ＡＢは、条件情報「ａｎｄ」を用いて、ディレクトリＤａｎｄを利用する情報処理装置１００がグループＧＡにもグループＧＢにも所属すればよいと判定する。換言すれば、情報処理装置１００ＡＢは、グループＧＡとグループＧＢとの各々に対応するグループ鍵Ｇｋがあれば、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２の組を生成することができ、データｄａｎｄを暗号化することができると判定する。そして、情報処理装置１００ＡＢは、グループＧＡとグループＧＢとの各々に対応するグループ鍵Ｇｋを取得する。 (73) Next, the information processing apparatus 100AB determines that the information processing apparatus 100 using the directory Dand only needs to belong to the group GA and the group GB using the condition information “and”. In other words, if there is a group key Gk corresponding to each of the group GA and the group GB, the information processing apparatus 100AB can generate a set of the data key dkand1 and the data key dkand2, and encrypts the data dand. Determine that you can. Then, the information processing apparatus 100AB acquires a group key Gk corresponding to each of the group GA and the group GB.

次に、情報処理装置１００ＡＢは、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤａｎｄを利用するグループＧ群の一方のグループＧＡの名称「ＧＡ」を探索する。次に、情報処理装置１００ＡＢは、探索した「ＧＡ」に対応付けられたグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。 Next, the information processing apparatus 100AB searches the name “GA” of one group GA of the group G group using the directory Dand from the group name item of the group key table 300. Next, the information processing apparatus 100AB acquires the group key GkA “FE9F1A9302B582C” associated with the searched “GA”.

そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて復号する。そして、情報処理装置１００ＡＢは、復号により、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 Then, the information processing apparatus 100AB decrypts the directory key Dkand1 “23FB5A20EC989F1” using the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100AB generates the data key dkand1 “F921E0A2938F5CB” by decryption.

また、情報処理装置１００ＡＢは、グループ鍵テーブル３００のグループ名項目から、ディレクトリＤａｎｄを利用するグループＧ群の他方のグループＧＢの名称「ＧＢ」を探索する。次に、情報処理装置１００ＡＢは、探索した「ＧＢ」に対応付けられたグループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を取得する。 Further, the information processing apparatus 100AB searches the name “GB” of the other group GB of the group G group using the directory Dand from the group name item of the group key table 300. Next, the information processing apparatus 100AB acquires the group key GkB “3A92EB8FC51F902” associated with the searched “GB”.

そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて復号する。そして、情報処理装置１００ＡＢは、復号により、データ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」を生成する。 Then, the information processing apparatus 100AB decrypts the directory key Dkand2 “2A89E9FC10F532B” using the group key GkB “3A92EB8FC51F902”. Then, the information processing apparatus 100AB generates the data key dkand2 “989E2BCF32A10F5” by decryption.

（７４）次に、情報処理装置１００ＡＢは、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」とデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」の組を用いて、データｄａｎｄを暗号化し、暗号化データＣｄａｎｄを生成する。情報処理装置１００ＡＢは、例えば、データｄａｎｄをデータ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を用いて暗号化し、暗号化されたデータｄａｎｄをデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」を用いてさらに暗号化する。 (74) Next, the information processing apparatus 100AB encrypts the data dand using the set of the data key dkand1 “F921E0A2938F5CB” and the data key dkand2 “989E2BCF32A10F5” to generate encrypted data Cdand. For example, the information processing apparatus 100AB encrypts the data dand using the data key dkand1 “F921E0A2938F5CB”, and further encrypts the encrypted data dand using the data key dkand2 “989E2BCF32A10F5”.

（７５）そして、情報処理装置１００ＡＢは、暗号化データＣｄａｎｄをディレクトリＤａｎｄに格納するように、データベース１０１に格納依頼を送信する。これにより、データベース１０１は、ディレクトリＤａｎｄに暗号化データＣｄａｎｄを格納する。 (75) Then, the information processing apparatus 100AB transmits a storage request to the database 101 so as to store the encrypted data Cdand in the directory Dand. Thereby, the database 101 stores the encrypted data Cdand in the directory Dand.

そのため、グループＧＡにもグループＧＢにも所属する情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との組を用いて、ディレクトリＤａｎｄにデータｄを暗号化して格納することができる。 Therefore, the information processing apparatus 100 belonging to both the group GA and the group GB can encrypt and store the data d in the directory Dand using a set of the data key dkand1 and the data key dkand2.

そのため、グループＧＡとグループＧＢとのいずれかに所属しない情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との少なくとも一方がないため、ディレクトリＤａｎｄに格納するデータｄを暗号化することができない。 For this reason, the information processing apparatus 100 that does not belong to either the group GA or the group GB does not have at least one of the data key dkand1 and the data key dkand2, and therefore cannot encrypt the data d stored in the directory Dand.

情報処理装置１００は、格納要求内のパスが示すディレクトリＤに特定ファイルＦがない場合、上位のディレクトリＤにある特定ファイルＦを流用してもよい。この場合、情報処理装置１００は、上位のディレクトリＤにある特定ファイルＦ内のディレクトリ鍵Ｄｋを用いてデータ鍵ｄｋを生成し、データｄを暗号化することになる。 When there is no specific file F in the directory D indicated by the path in the storage request, the information processing apparatus 100 may divert the specific file F in the upper directory D. In this case, the information processing apparatus 100 generates the data key dk using the directory key Dk in the specific file F in the upper directory D, and encrypts the data d.

情報処理装置１００は、データｄを暗号化すると共に、データｄに付与された識別名を暗号化してもよい。データｄに付与された識別名とは、いわゆるファイル名である。これにより、情報処理装置１００は、セキュリティを担保することができる。 The information processing apparatus 100 may encrypt the data d and the identification name given to the data d. The identification name given to the data d is a so-called file name. Thereby, the information processing apparatus 100 can ensure security.

（データ格納処理）
次に、図１３を用いて、情報処理装置１００によるデータ格納処理の詳細な処理手順について説明する。データ格納処理は、図１０〜図１２に示した格納例１〜格納例３における情報処理装置１００の処理である。 (Data storage processing)
Next, a detailed processing procedure of data storage processing by the information processing apparatus 100 will be described with reference to FIG. The data storage process is a process of the information processing apparatus 100 in the storage examples 1 to 3 shown in FIGS.

図１３は、情報処理装置１００によるデータ格納処理の詳細な処理手順を示すフローチャートである。図１３に示すように、まず、情報処理装置１００は、格納要求が入力されたか否かを判定する（ステップＳ１３０１）。ここで、格納要求が入力されていない場合（ステップＳ１３０１：Ｎｏ）、情報処理装置１００は、ステップＳ１３０１に戻り、格納要求の入力を待つ。 FIG. 13 is a flowchart illustrating a detailed processing procedure of data storage processing by the information processing apparatus 100. As shown in FIG. 13, first, the information processing apparatus 100 determines whether or not a storage request has been input (step S1301). If a storage request has not been input (step S1301: No), the information processing apparatus 100 returns to step S1301 and waits for a storage request input.

一方、格納要求が入力された場合（ステップＳ１３０１：Ｙｅｓ）、情報処理装置１００は、格納要求されたパスにあるディレクトリＤから特定ファイルＦを取得する（ステップＳ１３０２）。次に、情報処理装置１００は、特定ファイルＦが取得できたか否かを判定する（ステップＳ１３０３）。 On the other hand, when the storage request is input (step S1301: Yes), the information processing apparatus 100 acquires the specific file F from the directory D in the path requested to be stored (step S1302). Next, the information processing apparatus 100 determines whether or not the specific file F has been acquired (step S1303).

ここで、特定ファイルＦが取得できなかった場合（ステップＳ１３０３：Ｎｏ）、情報処理装置１００は、上位ディレクトリＤがあるか否かを判定する（ステップＳ１３０４）。ここで、上位ディレクトリＤがある場合（ステップＳ１３０４：Ｙｅｓ）、情報処理装置１００は、ステップＳ１３０２に戻る。一方、上位ディレクトリＤがない場合（ステップＳ１３０４：Ｎｏ）、情報処理装置１００は、ステップＳ１３０８に移行する。 Here, when the specific file F cannot be acquired (step S1303: No), the information processing apparatus 100 determines whether or not there is an upper directory D (step S1304). If there is a higher directory D (step S1304: YES), the information processing apparatus 100 returns to step S1302. On the other hand, when there is no upper directory D (step S1304: No), the information processing apparatus 100 proceeds to step S1308.

一方、ステップＳ１３０３において、特定ファイルＦが取得できた場合（ステップＳ１３０３：Ｙｅｓ）、情報処理装置１００は、図１４に示すデータ鍵合成処理を実行する（ステップＳ１３０５）。 On the other hand, when the specific file F can be acquired in step S1303 (step S1303: Yes), the information processing apparatus 100 executes the data key synthesis process shown in FIG. 14 (step S1305).

次に、情報処理装置１００は、データ鍵合成処理により、データ鍵ｄｋが合成できたか否かを判定する（ステップＳ１３０６）。ここで、データ鍵ｄｋが合成できなかった場合（ステップＳ１３０６：Ｎｏ）、情報処理装置１００は、ステップＳ１３０８に移行する。 Next, the information processing apparatus 100 determines whether or not the data key dk has been synthesized by the data key synthesis process (step S1306). Here, when the data key dk cannot be combined (step S1306: No), the information processing apparatus 100 proceeds to step S1308.

一方、データ鍵ｄｋが合成できた場合（ステップＳ１３０６：Ｙｅｓ）、情報処理装置１００は、合成したデータ鍵ｄｋを用いて、格納要求されたデータｄを暗号化する（ステップＳ１３０７）。次に、情報処理装置１００は、ステップＳ１３０８に移行する。 On the other hand, when the data key dk can be synthesized (step S1306: Yes), the information processing apparatus 100 encrypts the data d requested to be stored using the synthesized data key dk (step S1307). Next, the information processing apparatus 100 moves to step S1308.

ステップＳ１３０８において、情報処理装置１００は、データｄを格納する格納依頼をデータベース１０１に送信する（ステップＳ１３０８）。次に、情報処理装置１００は、データ格納処理を終了する。これにより、データベース１０１は、ディレクトリＤに暗号化データＣｄを格納することができる。 In step S1308, the information processing apparatus 100 transmits a storage request for storing the data d to the database 101 (step S1308). Next, the information processing apparatus 100 ends the data storage process. As a result, the database 101 can store the encrypted data Cd in the directory D.

（データ鍵合成処理）
次に、図１４を用いて、データ鍵合成処理の詳細な処理手順について説明する。データ鍵合成処理は、図１３のステップＳ１３０５に示した処理である。 (Data key composition processing)
Next, a detailed processing procedure of the data key synthesis process will be described with reference to FIG. The data key composition process is the process shown in step S1305 of FIG.

図１４は、データ鍵合成処理の詳細な処理手順を示すフローチャートである。図１４に示すように、まず、情報処理装置１００は、特定ファイルＦ内の条件情報と、グループ鍵テーブル３００とを比較する（ステップＳ１４０１）。 FIG. 14 is a flowchart showing a detailed processing procedure of the data key composition processing. As shown in FIG. 14, first, the information processing apparatus 100 compares the condition information in the specific file F with the group key table 300 (step S1401).

次に、情報処理装置１００は、条件情報が示すグループＧに対応するグループ鍵Ｇｋが、グループ鍵テーブル３００に格納されているか否かを判定する（ステップＳ１４０２）。ここで、格納されていない場合（ステップＳ１４０２：Ｎｏ）、情報処理装置１００は、データ鍵合成処理を終了する。 Next, the information processing apparatus 100 determines whether or not the group key Gk corresponding to the group G indicated by the condition information is stored in the group key table 300 (step S1402). If the information is not stored (step S1402: No), the information processing apparatus 100 ends the data key composition process.

一方、格納されている場合（ステップＳ１４０２：Ｙｅｓ）、情報処理装置１００は、条件情報に従ってグループ鍵Ｇｋを取得する（ステップＳ１４０３）。次に、情報処理装置１００は、取得したグループ鍵Ｇｋを用いて、特定ファイルＦ内のディレクトリ鍵Ｄｋを復号し、復号によりデータ鍵ｄｋを生成する（ステップＳ１４０４）。 On the other hand, if it is stored (step S1402: Yes), the information processing apparatus 100 acquires the group key Gk according to the condition information (step S1403). Next, the information processing apparatus 100 decrypts the directory key Dk in the specific file F using the acquired group key Gk, and generates a data key dk by decryption (step S1404).

そして、情報処理装置１００は、データ鍵合成処理を終了する。これにより、情報処理装置１００は、データ鍵ｄｋを用いて、データｄを暗号化することができる。 Then, the information processing apparatus 100 ends the data key synthesis process. Thereby, the information processing apparatus 100 can encrypt the data d using the data key dk.

（ディレクトリＤのデータｄの取得例）
次に、図１５〜１７を用いて、情報処理装置１００によるディレクトリＤのデータｄの取得例について説明する。まず、図１５を用いて、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤのデータｄを取得する場合の取得例１について説明する。 (Example of obtaining data d in directory D)
Next, an example of acquiring the data d in the directory D by the information processing apparatus 100 will be described with reference to FIGS. First, with reference to FIG. 15, an acquisition example 1 in the case where the data d of the directory D that can be used from the information processing apparatus 100 belonging to a certain group G is acquired will be described.

図１５は、或るグループＧに所属する情報処理装置１００から利用可能なディレクトリＤのデータｄを取得する場合の取得例１を示す説明図である。図１５の例では、グループＧＡに所属する情報処理装置１００Ａ１が、グループＧＡに所属する情報処理装置１００が利用するディレクトリＤＡのデータｄＡを取得する。 FIG. 15 is an explanatory diagram illustrating an acquisition example 1 when the data d of the directory D that can be used is acquired from the information processing apparatus 100 belonging to a certain group G. In the example of FIG. 15, the information processing apparatus 100A1 belonging to the group GA acquires the data dA of the directory DA used by the information processing apparatus 100 belonging to the group GA.

図１５に示すように、（８１）情報処理装置１００Ａ１は、データｄＡの取得要求を受け付ける。取得要求には、データｄＡを取得するディレクトリＤＡを示すパスが含まれる。次に、情報処理装置１００Ａ１は、取得要求内のパスが示すディレクトリＤＡから、暗号化されたデータｄＡである暗号化データＣｄＡを取得する。 As shown in FIG. 15, (81) the information processing apparatus 100A1 accepts an acquisition request for data dA. The acquisition request includes a path indicating the directory DA from which the data dA is acquired. Next, the information processing apparatus 100A1 acquires encrypted data CdA that is encrypted data dA from the directory DA indicated by the path in the acquisition request.

（８２）の処理は、図１０の（５２）の処理と同様のため詳細な説明を省略するが、情報処理装置１００Ａ１は、取得要求内のパスが示すディレクトリＤＡの特定ファイルＦＡから、ディレクトリ鍵ＤｋＡ「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を取得する。 The processing of (82) is the same as the processing of (52) in FIG. 10 and will not be described in detail. However, the information processing apparatus 100A1 uses the directory key from the specific file FA of the directory DA indicated by the path in the acquisition request. DkA “23FB5A20EC989F1” is acquired.

（８３）の処理は、図１０の（５３）の処理と同様のため詳細な説明を省略するが、情報処理装置１００Ａ１は、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。次に、情報処理装置１００は、グループ鍵ＧｋＡとディレクトリ鍵ＤｋＡとを用いて、データ鍵ｄｋＡ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 The process (83) is the same as the process (53) in FIG. 10 and will not be described in detail, but the information processing apparatus 100A1 acquires the group key GkA “FE9F1A9302B582C”. Next, the information processing apparatus 100 generates the data key dkA “F921E0A2938F5CB” using the group key GkA and the directory key DkA.

（８４）そして、情報処理装置１００Ａ１は、生成したデータ鍵ｄｋＡを用いて、取得された暗号化データＣｄＡを復号し、データｄＡを生成する。 (84) Then, the information processing apparatus 100A1 uses the generated data key dkA to decrypt the acquired encrypted data CdA and generate data dA.

これにより、グループＧＡに所属する情報処理装置１００は、特定ファイルＦＡ内のディレクトリ鍵ＤｋＡと、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋＡを生成することができる。そのため、グループＧＡに所属する情報処理装置１００は、データ鍵ｄｋＡを用いて、ディレクトリＤＡの暗号化データＣｄを復号することができる。 Thereby, the information processing apparatus 100 belonging to the group GA can generate the data key dkA by synthesizing the directory key DkA in the specific file FA and the group key GkA unique to the group GA. Therefore, the information processing apparatus 100 belonging to the group GA can decrypt the encrypted data Cd in the directory DA using the data key dkA.

一方、グループＧＡに所属しない情報処理装置１００は、特定ファイルＦＡ内のディレクトリ鍵ＤｋＡを取得しても、グループＧＡに固有なグループ鍵ＧｋＡを有していないため、データ鍵ｄｋＡを合成することができない。そのため、グループＧＡに所属しない情報処理装置１００は、データ鍵ｄｋＡがないため、ディレクトリＤＡの暗号化データＣｄを復号することができない。 On the other hand, since the information processing apparatus 100 that does not belong to the group GA does not have the group key GkA unique to the group GA even if the directory key DkA in the specific file FA is acquired, the data key dkA can be synthesized. Can not. Therefore, the information processing apparatus 100 that does not belong to the group GA cannot decrypt the encrypted data Cd in the directory DA because there is no data key dkA.

次に、図１６を用いて、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤのデータｄを取得する場合の取得例２について説明する。 Next, an acquisition example 2 in the case of acquiring data d of the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G will be described using FIG.

図１６は、複数のグループＧのいずれに所属する情報処理装置１００からも利用可能なディレクトリＤのデータｄを取得する場合の取得例２を示す説明図である。図１６の例では、グループＧＡに所属する情報処理装置１００Ａ１が、グループＧＡに所属する情報処理装置１００からもグループＧＢに所属する情報処理装置１００からも利用するディレクトリＤｏｒのデータｄｏｒを取得する。 FIG. 16 is an explanatory diagram illustrating an acquisition example 2 when the data d of the directory D that can be used from the information processing apparatus 100 belonging to any of the plurality of groups G is acquired. In the example of FIG. 16, the information processing apparatus 100A1 belonging to the group GA acquires the data dor of the directory Dor used from both the information processing apparatus 100 belonging to the group GA and the information processing apparatus 100 belonging to the group GB.

図１６に示すように、（９１）情報処理装置１００Ａ１は、データｄｏｒの取得要求を受け付ける。取得要求には、データｄｏｒを取得するディレクトリＤｏｒを示すパスが含まれる。次に、情報処理装置１００Ａ１は、取得要求内のパスが示すディレクトリＤｏｒから、暗号化されたデータｄｏｒである暗号化データＣｄｏｒを取得する。 As shown in FIG. 16, (91) the information processing apparatus 100A1 accepts an acquisition request for data dor. The acquisition request includes a path indicating the directory Dor for acquiring the data dor. Next, the information processing apparatus 100A1 acquires encrypted data Cdor that is encrypted data dor from the directory Dor indicated by the path in the acquisition request.

（９２）の処理は、図１１の（６２）の処理と同様のため詳細な説明を省略するが、情報処理装置１００Ａ１は、取得要求内のパスが示すディレクトリＤｏｒの特定ファイルＦｏｒから、ディレクトリ鍵Ｄｋｏｒ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を取得する。また、情報処理装置１００Ａ１は、ディレクトリ鍵Ｄｋｏｒ２「９９ＡＡ５６Ａ３Ｅ５ＤＤ３Ａ２」、条件情報「ｏｒ」を取得する。 The processing in (92) is the same as the processing in (62) in FIG. 11 and thus will not be described in detail. However, the information processing apparatus 100A1 uses the directory key from the specific file For in the directory Dor indicated by the path in the acquisition request. Dkor1 “23FB5A20EC989F1” is acquired. Further, the information processing apparatus 100A1 acquires the directory key Dkor2 “99AA56A3E5DD3A2” and the condition information “or”.

（９３）の処理は、図１１の（６３）の処理と同様のため詳細な説明を省略するが、情報処理装置１００Ａ１は、条件情報「ｏｒ」を用いてディレクトリＤｏｒを利用する情報処理装置１００がグループＧＡとグループＧＢとのいずれかに所属すればよいと判定する。換言すれば、情報処理装置１００Ａ１は、グループＧＡとグループＧＢとのいずれかに対応するグループ鍵Ｇｋがあれば、データ鍵ｄｋｏｒを生成することができ、暗号化データＣｄｏｒを復号することができると判定する。 The processing of (93) is the same as the processing of (63) in FIG. 11 and will not be described in detail. However, the information processing apparatus 100A1 uses the directory Dor using the condition information “or”. Is determined to belong to either the group GA or the group GB. In other words, the information processing apparatus 100A1 can generate the data key dkor and decrypt the encrypted data Cdor if there is a group key Gk corresponding to either the group GA or the group GB. judge.

次に、情報処理装置１００Ａ１は、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を取得する。そして、情報処理装置１００Ａ１は、グループ鍵ＧｋＡとディレクトリ鍵Ｄｋｏｒ１と用いて、データ鍵ｄｋｏｒ「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。 Next, the information processing apparatus 100A1 acquires the group key GkA “FE9F1A9302B582C”. Then, the information processing apparatus 100A1 generates the data key dkor “F921E0A2938F5CB” using the group key GkA and the directory key Dkor1.

（９４）次に、情報処理装置１００Ａ１は、生成したデータ鍵ｄｋｏｒを用いて、取得された暗号化データＣｄｏｒを復号し、データｄｏｒを生成する。 (94) Next, the information processing apparatus 100A1 decrypts the acquired encrypted data Cdor using the generated data key dkor to generate data dor.

これにより、グループＧＡに所属する情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ１と、グループＧＡに固有なグループ鍵ＧｋＡと、を合成して、データ鍵ｄｋｏｒを生成することができる。また、グループＧＢに所属する情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ２と、グループＧＢに固有なグループ鍵ＧｋＢと、を合成して、データ鍵ｄｋｏｒを生成することができる。そのため、グループＧＡまたはグループＧＢに所属する情報処理装置１００は、データ鍵ｄｋｏｒを用いて、ディレクトリＤｏｒの暗号化データＣｄｏｒを復号することができる。 Thus, the information processing apparatus 100 belonging to the group GA can generate the data key dkor by synthesizing the directory key Dkor1 in the specific file For and the group key GkA unique to the group GA. Further, the information processing apparatus 100 belonging to the group GB can generate the data key dkor by synthesizing the directory key Dkor2 in the specific file For and the group key GkB unique to the group GB. Therefore, the information processing apparatus 100 belonging to the group GA or the group GB can decrypt the encrypted data Cdor in the directory Dor using the data key dkor.

一方、グループＧＡにもグループＧＢにも所属しない情報処理装置１００は、特定ファイルＦｏｒ内のディレクトリ鍵Ｄｋｏｒ１やディレクトリ鍵Ｄｋｏｒ２を取得しても、データ鍵ｄｋｏｒを合成することができない。そのため、グループＧＡにもグループＧＢにも所属しない情報処理装置１００は、データ鍵ｄｋｏｒがないため、ディレクトリＤｏｒの暗号化データＣｄｏｒを復号することができない。 On the other hand, the information processing apparatus 100 that does not belong to the group GA or the group GB cannot synthesize the data key dkor even if the directory key Dkor1 or the directory key Dkor2 in the specific file For is acquired. Therefore, the information processing apparatus 100 that does not belong to the group GA or the group GB cannot decrypt the encrypted data Cdor in the directory Dor because there is no data key dkor.

次に、図１７を用いて、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤのデータｄを取得する場合の取得例３について説明する。 Next, with reference to FIG. 17, an acquisition example 3 in the case where the data d of the directory D that can be used is acquired from the information processing apparatus 100 belonging to any of the plurality of groups G will be described.

図１７は、複数のグループＧのいずれにも所属する情報処理装置１００から利用可能なディレクトリＤを取得する場合の取得例３を示す説明図である。図１７の例では、グループＧＡにもグループＧＢにも所属する情報処理装置１００ＡＢが、グループＧＡにもグループＧＢにも所属する情報処理装置１００から利用するディレクトリＤａｎｄのデータｄａｎｄを取得する。 FIG. 17 is an explanatory diagram illustrating an acquisition example 3 in the case of acquiring a usable directory D from the information processing apparatus 100 belonging to any of the plurality of groups G. In the example of FIG. 17, the information processing apparatus 100AB belonging to both the group GA and the group GB acquires the data dand of the directory Dand used from the information processing apparatus 100 belonging to the group GA and the group GB.

図１７に示すように、（１０１）情報処理装置１００ＡＢは、データｄａｎｄの取得要求を受け付ける。取得要求には、データｄａｎｄを取得するディレクトリＤａｎｄを示すパスが含まれる。次に、情報処理装置１００ＡＢは、取得要求内のパスが示すディレクトリＤａｎｄから、暗号化されたデータｄａｎｄである暗号化データＣｄａｎｄを取得する。 As shown in FIG. 17, (101) the information processing apparatus 100AB accepts an acquisition request for data dand. The acquisition request includes a path indicating the directory Dand from which the data dand is acquired. Next, the information processing apparatus 100AB acquires encrypted data Cdand that is encrypted data dand from the directory Dand indicated by the path in the acquisition request.

（１０２）の処理は、図１２の（７２）の処理と同様のため詳細な説明を省略するが、情報処理装置１００ＡＢは、取得要求内のパスが示すディレクトリＤａｎｄの特定ファイルＦａｎｄを取得する。次に、情報処理装置１００ＡＢは、特定ファイルＦから、グループＧＡを示す名称「ＧＡ」に対応付けられたディレクトリ鍵Ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を取得する。また、情報処理装置１００ＡＢは、特定ファイルＦａｎｄから、グループＧＢを示す名称「ＧＢ」に対応付けられたディレクトリ鍵Ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を取得する。また、情報処理装置１００ＡＢは、特定ファイルＦａｎｄから、条件情報「ａｎｄ」を取得する。 The process (102) is the same as the process (72) in FIG. 12 and thus will not be described in detail. However, the information processing apparatus 100AB acquires the specific file Fand in the directory Dand indicated by the path in the acquisition request. Next, the information processing apparatus 100AB acquires the directory key Dkand1 “23FB5A20EC989F1” associated with the name “GA” indicating the group GA from the specific file F. Further, the information processing apparatus 100AB acquires the directory key Dkand2 “2A89E9FC10F532B” associated with the name “GB” indicating the group GB from the specific file Fand. Further, the information processing apparatus 100AB acquires the condition information “and” from the specific file Fand.

（１０３）の処理は、図１２の（７３）の処理と同様のため詳細な説明を省略するが、情報処理装置１００ＡＢは、条件情報「ａｎｄ」を用いて、ディレクトリＤａｎｄを利用する情報処理装置１００がグループＧＡにもグループＧＢにも所属すればよいと判定する。換言すれば、情報処理装置１００ＡＢは、グループＧＡとグループＧＢとの各々に対応するグループ鍵Ｇｋがあれば、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２の組を生成することができ、暗号化データＣｄａｎｄを復号することができると判定する。 The process (103) is the same as the process (73) in FIG. 12 and thus will not be described in detail. However, the information processing apparatus 100AB uses the condition information “and” and uses the directory Dand. It is determined that 100 should belong to both group GA and group GB. In other words, if there is a group key Gk corresponding to each of the group GA and the group GB, the information processing apparatus 100AB can generate a set of the data key dkand1 and the data key dkand2 and decrypt the encrypted data Cdand. Determine that you can.

そして、情報処理装置１００ＡＢは、グループＧＡとグループＧＢとの各々に対応するグループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」とグループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」とを取得する。 Then, the information processing apparatus 100AB acquires the group key GkA “FE9F1A9302B582C” and the group key GkB “3A92EB8FC51F902” corresponding to each of the group GA and the group GB.

そして、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ１「２３ＦＢ５Ａ２０ＥＣ９８９Ｆ１」を、グループ鍵ＧｋＡ「ＦＥ９Ｆ１Ａ９３０２Ｂ５８２Ｃ」を用いて復号し、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を生成する。また、情報処理装置１００ＡＢは、ディレクトリ鍵Ｄｋａｎｄ２「２Ａ８９Ｅ９ＦＣ１０Ｆ５３２Ｂ」を、グループ鍵ＧｋＢ「３Ａ９２ＥＢ８ＦＣ５１Ｆ９０２」を用いて復号し、データ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」を生成する。 Then, the information processing apparatus 100AB decrypts the directory key Dkand1 “23FB5A20EC989F1” using the group key GkA “FE9F1A9302B582C” and generates a data key dkand1 “F921E0A2938F5CB”. Further, the information processing apparatus 100AB decrypts the directory key Dkand2 “2A89E9FC10F532B” using the group key GkB “3A92EB8FC51F902” and generates the data key dkand2 “989E2BCF32A10F5”.

（１０４）次に、情報処理装置１００ＡＢは、データ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」とデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」の組を用いて、暗号化データＣｄａｎｄを復号し、データｄａｎｄを生成する。情報処理装置１００ＡＢは、例えば、暗号化データＣｄａｎｄをデータ鍵ｄｋａｎｄ１「Ｆ９２１Ｅ０Ａ２９３８Ｆ５ＣＢ」を用いて復号し、復号された暗号化データＣａｎｄをデータ鍵ｄｋａｎｄ２「９８９Ｅ２ＢＣＦ３２Ａ１０Ｆ５」を用いてさらに復号する。 (104) Next, the information processing apparatus 100AB uses the set of the data key dkand1 “F921E0A2938F5CB” and the data key dkand2 “989E2BCF32A10F5” to decrypt the encrypted data Cdand to generate data dand. For example, the information processing apparatus 100AB decrypts the encrypted data Cdand using the data key dkand1 “F921E0A2938F5CB”, and further decrypts the decrypted encrypted data Cand using the data key dkand2 “989E2BCF32A10F5”.

そのため、グループＧＡにもグループＧＢにも所属する情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との組を用いて、ディレクトリＤａｎｄの暗号化データＣｄａｎｄを復号することができる。 Therefore, the information processing apparatus 100 belonging to both the group GA and the group GB can decrypt the encrypted data Cdand in the directory Dand using the set of the data key dkand1 and the data key dkand2.

そのため、グループＧＡとグループＧＢとのいずれかに所属しない情報処理装置１００は、データ鍵ｄｋａｎｄ１とデータ鍵ｄｋａｎｄ２との少なくとも一方がないため、ディレクトリＤａｎｄの暗号化データＣｄａｎｄを復号することができない。 Therefore, the information processing apparatus 100 that does not belong to either the group GA or the group GB does not have at least one of the data key dkand1 and the data key dkand2, and therefore cannot decrypt the encrypted data Cdand in the directory Dand.

情報処理装置１００は、格納要求内のパスが示すディレクトリＤに特定ファイルＦがない場合、上位のディレクトリＤにある特定ファイルＦを流用してもよい。この場合、情報処理装置１００は、上位のディレクトリＤにある特定ファイルＦ内のディレクトリ鍵Ｄｋを用いてデータ鍵ｄｋを生成し、暗号化データＣｄを復号することになる。 When there is no specific file F in the directory D indicated by the path in the storage request, the information processing apparatus 100 may divert the specific file F in the upper directory D. In this case, the information processing apparatus 100 generates the data key dk using the directory key Dk in the specific file F in the upper directory D, and decrypts the encrypted data Cd.

情報処理装置１００は、データｄに付与された識別名が暗号化されている場合、データ鍵ｄｋを用いて識別名を復号してもよい。これにより、情報処理装置１００の利用者は、データｄの識別名を把握することができる。 If the identification name given to the data d is encrypted, the information processing apparatus 100 may decrypt the identification name using the data key dk. Thereby, the user of the information processing apparatus 100 can grasp the identification name of the data d.

（データ取得処理）
次に、図１８を用いて、情報処理装置１００によるデータ取得処理の詳細な処理手順について説明する。データ取得処理は、図１５〜図１７に示した取得例１〜取得例３における情報処理装置１００の処理である。 (Data acquisition process)
Next, a detailed processing procedure of data acquisition processing by the information processing apparatus 100 will be described with reference to FIG. The data acquisition process is a process of the information processing apparatus 100 in the acquisition examples 1 to 3 shown in FIGS.

図１８は、情報処理装置１００によるデータ取得処理の詳細な処理手順を示すフローチャートである。図１８に示すように、まず、情報処理装置１００は、取得要求が入力されたか否かを判定する（ステップＳ１８０１）。ここで、取得要求が入力されていない場合（ステップＳ１８０１：Ｎｏ）、情報処理装置１００は、ステップＳ１８０１に戻り、取得要求の入力を待つ。 FIG. 18 is a flowchart illustrating a detailed processing procedure of data acquisition processing by the information processing apparatus 100. As shown in FIG. 18, first, the information processing apparatus 100 determines whether an acquisition request has been input (step S1801). If no acquisition request is input (step S1801: No), the information processing apparatus 100 returns to step S1801 and waits for an acquisition request.

一方、取得要求が入力された場合（ステップＳ１８０１：Ｙｅｓ）、情報処理装置１００は、取得要求されたパスにあるディレクトリＤから特定ファイルＦを取得する（ステップＳ１８０２）。次に、情報処理装置１００は、特定ファイルＦが取得できたか否かを判定する（ステップＳ１８０３）。 On the other hand, when an acquisition request is input (step S1801: Yes), the information processing apparatus 100 acquires the specific file F from the directory D in the path requested to be acquired (step S1802). Next, the information processing apparatus 100 determines whether or not the specific file F has been acquired (step S1803).

ここで、特定ファイルＦが取得できなかった場合（ステップＳ１８０３：Ｎｏ）、情報処理装置１００は、上位ディレクトリＤがあるか否かを判定する（ステップＳ１８０４）。ここで、上位ディレクトリＤがある場合（ステップＳ１８０４：Ｙｅｓ）、情報処理装置１００は、ステップＳ１８０２に戻る。一方、上位ディレクトリＤがない場合（ステップＳ１８０４：Ｎｏ）、情報処理装置１００は、ディレクトリＤからデータｄを取得し（ステップＳ１８０５）、データ取得処理を終了する。 Here, when the specific file F cannot be acquired (step S1803: No), the information processing apparatus 100 determines whether or not there is an upper directory D (step S1804). If the upper directory D exists (step S1804: YES), the information processing apparatus 100 returns to step S1802. On the other hand, when there is no upper directory D (step S1804: No), the information processing apparatus 100 acquires data d from the directory D (step S1805), and ends the data acquisition process.

一方、ステップＳ１８０３において、特定ファイルＦが取得できた場合（ステップＳ１８０３：Ｙｅｓ）、情報処理装置１００は、図１４に示したデータ鍵合成処理を実行する（ステップＳ１８０６）。 On the other hand, when the specific file F can be acquired in step S1803 (step S1803: Yes), the information processing apparatus 100 executes the data key composition process shown in FIG. 14 (step S1806).

次に、情報処理装置１００は、データ鍵合成処理により、データ鍵ｄｋが合成できたか否かを判定する（ステップＳ１８０７）。ここで、データ鍵ｄｋが合成できなかった場合（ステップＳ１８０７：Ｎｏ）、情報処理装置１００は、データ取得処理を終了する。 Next, the information processing apparatus 100 determines whether or not the data key dk has been synthesized by the data key synthesis process (step S1807). If the data key dk cannot be synthesized (step S1807: NO), the information processing apparatus 100 ends the data acquisition process.

一方、データ鍵ｄｋが合成できた場合（ステップＳ１８０７：Ｙｅｓ）、ディレクトリＤから暗号化データＣｄを取得する（ステップＳ１８０８）。次に、情報処理装置１００は、合成したデータ鍵ｄｋを用いて、取得した暗号化データＣｄを復号する（ステップＳ１８０９）。そして、情報処理装置１００は、データ取得処理を終了する。これにより、情報処理装置１００は、ディレクトリＤの暗号化データＣｄを取得して復号することができる。 On the other hand, if the data key dk can be synthesized (step S1807: YES), the encrypted data Cd is acquired from the directory D (step S1808). Next, the information processing apparatus 100 decrypts the acquired encrypted data Cd using the combined data key dk (step S1809). Then, the information processing apparatus 100 ends the data acquisition process. Thereby, the information processing apparatus 100 can acquire and decrypt the encrypted data Cd in the directory D.

以上説明したように、情報処理装置１００は、所属するグループＧがディレクトリＤを利用可能なグループＧであれば、ディレクトリＤにあるディレクトリ鍵ＤｋとグループＧ固有のグループ鍵Ｇｋとを合成することにより、データ鍵ｄｋを生成することができる。一方、情報処理装置１００は、所属するグループＧがディレクトリＤを利用可能なグループＧでなければ、ディレクトリ鍵Ｄｋを用いても、データ鍵ｄｋを生成することができない。 As described above, if the group G to which the information processing apparatus 100 belongs is a group G that can use the directory D, the information processing apparatus 100 combines the directory key Dk in the directory D and the group key Gk unique to the group G. The data key dk can be generated. On the other hand, the information processing apparatus 100 cannot generate the data key dk even if the directory key Dk is used unless the group G to which it belongs is a group G that can use the directory D.

これにより、情報処理装置１００は、データ鍵ｄｋを用いて、ディレクトリＤに格納するデータｄを暗号化しておくことができる。また、情報処理装置１００は、データ鍵ｄｋを用いて、ディレクトリＤに格納された暗号化データＣｄを取得して復号することができる。そして、ディレクトリＤは、利用可能なグループＧ以外からは利用できないようになる。 Thereby, the information processing apparatus 100 can encrypt the data d stored in the directory D using the data key dk. In addition, the information processing apparatus 100 can acquire and decrypt the encrypted data Cd stored in the directory D using the data key dk. The directory D cannot be used from other than the available group G.

情報処理装置１００は、ディレクトリＤを作成する場合、ディレクトリＤを利用可能なグループＧに固有のグループ鍵Ｇｋと合成することにより、データ鍵ｄｋを生成することができるディレクトリ鍵Ｄｋを生成する。次に、情報処理装置１００は、ディレクトリＤを利用可能なグループＧを示す情報とディレクトリ鍵Ｄｋとを対応付けた特定ファイルＦをディレクトリＤに格納する。これにより、情報処理装置１００は、ディレクトリＤを利用可能なグループＧに固有のグループ鍵Ｇｋを有する情報処理装置１００からのみ利用可能なディレクトリＤを作成することができる。そのため、ディレクトリＤは、利用可能なグループＧ以外からは利用できないようになる。 When creating the directory D, the information processing apparatus 100 generates a directory key Dk that can generate a data key dk by combining the directory D with a group key Gk unique to the available group G. Next, the information processing apparatus 100 stores in the directory D a specific file F in which information indicating the group G that can use the directory D is associated with the directory key Dk. As a result, the information processing apparatus 100 can create a directory D that can be used only from the information processing apparatus 100 having the group key Gk unique to the group G that can use the directory D. Therefore, the directory D cannot be used from other than the available group G.

また、情報処理装置１００によるデータｄの暗号化や暗号化データＣｄの復号は、ディレクトリＤのパスに依存しない。そのため、ディレクトリＤの格納場所をデータベース１０１において他の格納場所に移動させても情報処理装置１００は暗号化や復号が可能になる。また、ディレクトリＤの格納場所をデータベース１０１以外の他のデータベース１０１に移動させた場合も同様に情報処理装置１００は暗号化や復号が可能になる。 Further, the encryption of the data d and the decryption of the encrypted data Cd by the information processing apparatus 100 do not depend on the path of the directory D. Therefore, even if the storage location of the directory D is moved to another storage location in the database 101, the information processing apparatus 100 can perform encryption and decryption. Similarly, when the storage location of the directory D is moved to a database 101 other than the database 101, the information processing apparatus 100 can perform encryption and decryption.

なお、本実施の形態で説明した取得方法、格納方法、および作成方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本取得プログラム、本格納プログラム、および本作成プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また本取得プログラム、本格納プログラム、および本作成プログラムは、インターネット等のネットワークを介して配布してもよい。 The acquisition method, storage method, and creation method described in this embodiment can be realized by executing a program prepared in advance on a computer such as a personal computer or a workstation. The acquisition program, the storage program, and the creation program are recorded on a computer-readable recording medium such as a hard disk, a flexible disk, a CD-ROM, an MO, and a DVD, and are executed by being read from the recording medium by the computer. The The acquisition program, the storage program, and the creation program may be distributed via a network such as the Internet.

上述した実施の形態に関し、さらに以下の付記を開示する。 The following additional notes are disclosed with respect to the embodiment described above.

（付記１）コンピュータが、
複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関するデータの格納要求を受け付け、
前記格納要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得し、
前記複数のグループの各グループのデータ群を記憶するデータベースから、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第２の分散鍵を取得し、
前記第１の分散鍵と取得された第２の分散鍵を合成することにより暗号鍵を生成し、
生成された暗号鍵で前記データを暗号化し、
暗号化された暗号化データを前記データベース内の前記第２の分散鍵の格納場所に送信する、
処理を実行することを特徴とする格納方法。 (Supplementary note 1)
From a request source device belonging to any one of a plurality of groups, accepting a storage request for data related to any of the groups including identification information of any of the groups,
When the storage request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Obtaining a second distributed key unique to any of the groups associated with the identification information of any of the groups from a database storing a data group of each of the plurality of groups;
Generating an encryption key by combining the first distributed key and the acquired second distributed key;
Encrypt the data with the generated encryption key,
Sending encrypted encrypted data to a storage location of the second distributed key in the database;
A storage method characterized by executing processing.

（付記２）前記複数のグループは特定のグループ群に分かれており、前記データは、前記特定のグループ群のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む格納要求がされた、前記特定のグループ群に関するデータである、
ことを特徴とする付記１に記載の格納方法。 (Supplementary Note 2) The plurality of groups are divided into specific group groups, and the data includes identification information of any of the groups from a request source device belonging to any of the specific group groups. Data relating to the specific group requested for storage.
The storage method according to supplementary note 1, wherein:

（付記３）前記複数のグループは特定のグループ群に分かれており、前記データは、前記特定のグループ群のいずれのグループにも所属する要求元装置から、前記特定のグループ群の識別情報を含む格納要求がされた、前記特定のグループ群に関するデータであり、
前記第１の分散鍵および第２の分散鍵は、それぞれ、前記特定のグループ群の識別情報に関連付けられた前記特定のグループ群の各グループに固有な分散鍵である、
ことを特徴とする付記１に記載の格納方法。 (Supplementary Note 3) The plurality of groups are divided into specific group groups, and the data includes identification information of the specific group groups from a request source device belonging to any group of the specific group groups. Data relating to the specific group requested for storage;
Each of the first distributed key and the second distributed key is a distributed key unique to each group of the specific group group associated with the identification information of the specific group group.
The storage method according to supplementary note 1, wherein:

（付記４）コンピュータが、
複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関するデータの取得要求を受け付け、
前記取得要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得し、
前記複数のグループの各グループのデータ群を記憶するデータベースから、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第２の分散鍵と、前記データを取得された第１の分散鍵と前記第２の分散鍵とを合成することにより得られる暗号鍵により暗号化された暗号化データと、を取得し、
前記第１の分散鍵と取得された第２の分散鍵を合成することにより前記暗号鍵を生成し、
生成された暗号鍵で前記暗号化データを復号し、
復号されたデータを前記要求元装置に送信する、
処理を実行することを特徴とする取得方法。 (Appendix 4) The computer
From a request source device belonging to any one of a plurality of groups, accept a data acquisition request for any of the groups including identification information of any of the groups,
When the acquisition request is accepted, a first shared key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
The second distributed key unique to any one of the groups associated with the identification information of any one of the groups and the data obtained by acquiring the data from the database storing the data group of each of the plurality of groups. Obtaining encrypted data encrypted with an encryption key obtained by synthesizing the first distributed key and the second distributed key;
Generating the encryption key by combining the first distributed key and the acquired second distributed key;
Decrypting the encrypted data with the generated encryption key;
Sending the decrypted data to the requesting device;
An acquisition method characterized by executing processing.

（付記５）前記複数のグループは特定のグループ群に分かれており、前記データは、前記特定のグループ群のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む取得要求がされた、前記特定のグループ群に関するデータである、
ことを特徴とする付記４に記載の取得方法。 (Supplementary Note 5) The plurality of groups are divided into specific groups, and the data includes identification information of any of the groups from a request source device belonging to any of the specific groups. Data relating to the specific group group for which an acquisition request has been made,
The acquisition method according to supplementary note 4, characterized by:

（付記６）前記複数のグループは特定のグループ群に分かれており、前記データは、前記特定のグループ群のいずれのグループにも所属する要求元装置から、前記特定のグループ群の識別情報を含む取得要求がされた、前記特定のグループ群に関するデータであり、
前記第１の分散鍵および第２の分散鍵は、それぞれ、前記特定のグループ群の識別情報に関連付けられた前記特定のグループ群の各グループに固有な分散鍵である、
ことを特徴とする付記４に記載の取得方法。 (Supplementary Note 6) The plurality of groups are divided into specific group groups, and the data includes identification information of the specific group groups from a request source device belonging to any group of the specific group groups. It is data relating to the specific group group for which an acquisition request has been made,
Each of the first distributed key and the second distributed key is a distributed key unique to each group of the specific group group associated with the identification information of the specific group group.
The acquisition method according to supplementary note 4, characterized by:

（付記７）コンピュータが、
複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関する格納場所の作成要求を受け付け、
前記作成要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得し、
前記いずれかのグループに固有な第２の分散鍵を生成し、
生成された第２の分散鍵と前記いずれかのグループの識別情報とを関連付けた情報を、データベース内の前記いずれかのグループに固有な格納場所を指定して、前記データベースに送信する、
処理を実行することを特徴とする作成方法。 (Appendix 7) The computer
From a request source device belonging to any group of a plurality of groups, a storage location creation request for any of the groups including identification information of any of the groups is received,
When the creation request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Generating a second distributed key unique to any of the groups;
Specifying the storage location unique to any one of the groups in the database, and transmitting the information associating the generated second distributed key with the identification information of any one of the groups to the database;
A creation method characterized by executing processing.

（付記８）前記複数のグループは特定のグループ群に分かれており、前記格納場所は、前記特定のグループ群のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む作成要求がされた、前記特定のグループ群に関する格納場所であり、
前記第２の分散鍵は、前記いずれかのグループの識別情報に関連付けられた前記特定のグループ群に固有な分散鍵である、
ことを特徴とする付記７に記載の作成方法。 (Supplementary note 8) The plurality of groups are divided into specific groups, and the storage location receives identification information of any of the groups from a request source device belonging to any of the specific groups. A storage location for the specific group that has been requested to be created;
The second distributed key is a distributed key unique to the specific group group associated with the identification information of any group.
The creation method according to appendix 7, characterized by:

（付記９）前記複数のグループは特定のグループ群に分かれており、前記格納場所は、前記特定のグループ群のいずれのグループにも所属する要求元装置から、前記特定のグループ群の識別情報を含む作成要求がされた、前記特定のグループ群に関する格納場所であり、
前記第１の分散鍵および第２の分散鍵は、それぞれ、前記特定のグループ群の識別情報に関連付けられた前記特定のグループ群の各グループに固有な分散鍵である、
ことを特徴とする付記７に記載の作成方法。 (Supplementary Note 9) The plurality of groups are divided into specific group groups, and the storage location receives the identification information of the specific group groups from the request source device belonging to any group of the specific group groups. A storage location for the specific group that has been requested to be created;
Each of the first distributed key and the second distributed key is a distributed key unique to each group of the specific group group associated with the identification information of the specific group group.
The creation method according to appendix 7, characterized by:

（付記１０）複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関するデータの格納要求を受け付ける受付部と、
前記受付部によって前記格納要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得する第１の取得部と、
前記複数のグループの各グループのデータ群を記憶するデータベースから、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第２の分散鍵を取得する第２の取得部と、
前記第１の分散鍵と前記第２の取得部によって取得された第２の分散鍵を合成することにより暗号鍵を生成する生成部と、
前記生成部によって生成された暗号鍵で前記データを暗号化する暗号化部と、
前記暗号化部によって暗号化された暗号化データを前記データベース内の前記第２の分散鍵の格納場所に送信する送信部と、
を有することを特徴とする格納装置。 (Additional remark 10) The reception part which receives the storage request | requirement of the data regarding the said any group containing the identification information of the said any group from the request source apparatus which belongs to any group in a some group,
A first acquisition unit that acquires, from a storage device, a first distributed key unique to any of the groups associated with the identification information of any of the groups when the storage request is received by the reception unit; ,
A second acquisition unit that acquires a second distributed key unique to any of the groups associated with the identification information of any of the groups from a database that stores a data group of each of the plurality of groups; ,
A generating unit that generates an encryption key by combining the first distributed key and the second distributed key acquired by the second acquiring unit;
An encryption unit that encrypts the data with the encryption key generated by the generation unit;
A transmission unit for transmitting the encrypted data encrypted by the encryption unit to the storage location of the second distributed key in the database;
A storage device comprising:

（付記１１）複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関するデータの取得要求を受け付ける受付部と、
前記受付部によって前記取得要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得する第１の取得部と、
前記複数のグループの各グループのデータ群を記憶するデータベースから、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第２の分散鍵と、前記データを前記第１の取得部によって取得された第１の分散鍵と前記第２の分散鍵とを合成することにより得られる暗号鍵により暗号化された暗号化データと、を取得する第２の取得部と、
前記第１の分散鍵と前記第２の取得部によって取得された第２の分散鍵を合成することにより前記暗号鍵を生成する生成部と、
前記生成部によって生成された暗号鍵で前記暗号化データを復号する復号部と、
前記復号部によって復号されたデータを前記要求元装置に送信する送信部と、
を有することを特徴とする取得装置。 (Additional remark 11) The reception part which receives the acquisition request | requirement of the data regarding the said any group containing the identification information of the said any group from the request source apparatus which belongs to any group in the some group,
A first acquisition unit that acquires, from a storage device, a first distributed key unique to any of the groups associated with the identification information of any of the groups when the acquisition request is received by the reception unit; ,
From a database storing a data group of each group of the plurality of groups, a second distributed key unique to any one of the groups associated with the identification information of any one of the groups, and the data as the first A second acquisition unit for acquiring encrypted data encrypted with an encryption key obtained by combining the first distributed key acquired by the acquisition unit and the second distributed key;
A generating unit that generates the encryption key by synthesizing the first distributed key and the second distributed key acquired by the second acquiring unit;
A decryption unit for decrypting the encrypted data with the encryption key generated by the generation unit;
A transmission unit that transmits data decoded by the decoding unit to the request source device;
An acquisition apparatus comprising:

（付記１２）複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関する格納場所の作成要求を受け付ける受付部と、
前記受付部によって前記作成要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得する取得部と、
前記いずれかのグループに固有な第２の分散鍵を生成する生成部と、
前記生成部によって生成された第２の分散鍵と前記いずれかのグループの識別情報とを関連付けた情報を、データベース内の前記いずれかのグループに固有な格納場所を指定して、前記データベースに送信する送信部と、
を有することを特徴とする作成装置。 (Additional remark 12) The reception part which receives the production | generation request | requirement of the storage location regarding the said any group containing the identification information of the said any group from the request source apparatus which belongs to any group in the some group,
When the creation request is accepted by the accepting unit, an acquisition unit that obtains from the storage device a first distributed key unique to any of the groups associated with the identification information of any of the groups;
A generating unit that generates a second distributed key unique to any one of the groups;
The information that associates the second distributed key generated by the generation unit with the identification information of any of the groups is transmitted to the database by specifying a storage location unique to the any of the groups in the database A transmitter to
A production apparatus characterized by comprising:

（付記１３）コンピュータに、
複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関するデータの格納要求を受け付け、
前記格納要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得し、
前記複数のグループの各グループのデータ群を記憶するデータベースから、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第２の分散鍵を取得し、
前記第１の分散鍵と取得された第２の分散鍵を合成することにより暗号鍵を生成し、
生成された暗号鍵で前記データを暗号化し、
暗号化された暗号化データを前記データベース内の前記第２の分散鍵の格納場所に送信する、
処理を実行させることを特徴とする格納プログラム。 (Supplementary note 13)
From a request source device belonging to any one of a plurality of groups, accepting a storage request for data related to any of the groups including identification information of any of the groups,
When the storage request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Obtaining a second distributed key unique to any of the groups associated with the identification information of any of the groups from a database storing a data group of each of the plurality of groups;
Generating an encryption key by combining the first distributed key and the acquired second distributed key;
Encrypt the data with the generated encryption key,
Sending encrypted encrypted data to a storage location of the second distributed key in the database;
A storage program characterized by causing a process to be executed.

（付記１４）コンピュータに、
複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関するデータの取得要求を受け付け、
前記取得要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得し、
前記複数のグループの各グループのデータ群を記憶するデータベースから、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第２の分散鍵と、前記データを取得された第１の分散鍵と前記第２の分散鍵とを合成することにより得られる暗号鍵により暗号化された暗号化データと、を取得し、
前記第１の分散鍵と取得された第２の分散鍵を合成することにより前記暗号鍵を生成し、
生成された暗号鍵で前記暗号化データを復号し、
復号されたデータを前記要求元装置に送信する、
処理を実行させることを特徴とする取得プログラム。 (Supplementary note 14)
From a request source device belonging to any one of a plurality of groups, accept a data acquisition request for any of the groups including identification information of any of the groups,
When the acquisition request is accepted, a first shared key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
The second distributed key unique to any one of the groups associated with the identification information of any one of the groups and the data obtained by acquiring the data from the database storing the data group of each of the plurality of groups. Obtaining encrypted data encrypted with an encryption key obtained by synthesizing the first distributed key and the second distributed key;
Generating the encryption key by combining the first distributed key and the acquired second distributed key;
Decrypting the encrypted data with the generated encryption key;
Sending the decrypted data to the requesting device;
An acquisition program characterized by causing a process to be executed.

（付記１５）コンピュータに、
複数のグループの中のいずれかのグループに所属する要求元装置から、前記いずれかのグループの識別情報を含む前記いずれかのグループに関する格納場所の作成要求を受け付け、
前記作成要求が受け付けられた場合、前記いずれかのグループの識別情報に関連付けられた前記いずれかのグループに固有な第１の分散鍵を記憶装置から取得し、
前記いずれかのグループに固有な第２の分散鍵を生成し、
生成された第２の分散鍵と前記いずれかのグループの識別情報とを関連付けた情報を、データベース内の前記いずれかのグループに固有な格納場所を指定して、前記データベースに送信する、
処理を実行させることを特徴とする作成プログラム。 (Supplementary note 15)
From a request source device belonging to any group of a plurality of groups, a storage location creation request for any of the groups including identification information of any of the groups is received,
When the creation request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Generating a second distributed key unique to any of the groups;
Specifying the storage location unique to any one of the groups in the database, and transmitting the information associating the generated second distributed key with the identification information of any one of the groups to the database;
A creation program characterized by causing processing to be executed.

１００情報処理装置
４０１受付部
４０２取得部
４０３生成部
４０４送信部
４０５暗号化部 DESCRIPTION OF SYMBOLS 100 Information processing apparatus 401 Reception part 402 Acquisition part 403 Generation part 404 Transmission part 405 Encryption part

Claims

Computer
From a request source device belonging to any one of a plurality of groups, accepting a storage request for data related to any of the groups including identification information of any of the groups,
When the storage request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Obtaining a second distributed key unique to any of the groups associated with the identification information of any of the groups from a database storing a data group of each of the plurality of groups;
Generating an encryption key by combining the first distributed key and the acquired second distributed key;
Encrypt the data with the generated encryption key,
Sending encrypted encrypted data to a storage location of the second distributed key in the database;
A storage method characterized by executing processing.

The plurality of groups are divided into specific groups, and the data is requested to be stored including identification information of any of the groups from a request source device belonging to any of the specific groups. Further, it is data relating to the specific group group,
The storage method according to claim 1, wherein:

The plurality of groups are divided into specific groups, and the data is requested to be stored including identification information of the specific groups from a request source device belonging to any group of the specific groups. Further, it is data relating to the specific group group,
Each of the first distributed key and the second distributed key is a distributed key unique to each group of the specific group group associated with the identification information of the specific group group.
The storage method according to claim 1, wherein:

Computer
From a request source device belonging to any one of a plurality of groups, accept a data acquisition request for any of the groups including identification information of any of the groups,
When the acquisition request is accepted, a first shared key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
The second distributed key unique to any one of the groups associated with the identification information of any one of the groups and the data obtained by acquiring the data from the database storing the data group of each of the plurality of groups. Obtaining encrypted data encrypted with an encryption key obtained by synthesizing the first distributed key and the second distributed key;
Generating the encryption key by combining the first distributed key and the acquired second distributed key;
Decrypting the encrypted data with the generated encryption key;
Transmitting the decrypted data to the request source device, executing the process,
The plurality of groups are divided into specific group groups, and the data is requested to be acquired including identification information of any of the groups from a request source device belonging to any of the specific group groups. In addition, the acquisition method is data relating to the specific group group.

Computer
From a request source device belonging to any one of a plurality of groups, accept a data acquisition request for any of the groups including identification information of any of the groups,
When the acquisition request is accepted, a first shared key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
The second distributed key unique to any one of the groups associated with the identification information of any one of the groups and the data obtained by acquiring the data from the database storing the data group of each of the plurality of groups. Obtaining encrypted data encrypted with an encryption key obtained by synthesizing the first distributed key and the second distributed key;
Generating the encryption key by combining the first distributed key and the acquired second distributed key;
Decrypting the encrypted data with the generated encryption key;
Transmitting the decrypted data to the request source device, executing the process,
The plurality of groups are divided into specific groups, and the data is requested for acquisition including identification information of the specific groups from a request source device belonging to any group of the specific groups. Further, it is data relating to the specific group group,
The first distributed key and the second distributed key are each a distributed key unique to each group of the specific group group associated with the identification information of the specific group group Method.

Computer
From a request source device belonging to any group of a plurality of groups, a storage location creation request for any of the groups including identification information of any of the groups is received,
When the creation request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Generating a second distributed key unique to any of the groups;
A process of transmitting information relating the generated second distributed key and the identification information of any of the groups to the database by designating a storage location unique to the any of the groups in the database, Run,
The plurality of groups are divided into specific groups, and the storage location includes a creation request including identification information of any of the groups from a request source device belonging to any of the specific groups. Is a storage location for the specific group,
The creation method, wherein the second distributed key is a distributed key unique to the specific group group associated with the identification information of any one of the groups.

Computer
From a request source device belonging to any group of a plurality of groups, a storage location creation request for any of the groups including identification information of any of the groups is received,
When the creation request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Generating a second distributed key unique to any of the groups;
A process of transmitting information relating the generated second distributed key and the identification information of any of the groups to the database by designating a storage location unique to the any of the groups in the database, Run,
The plurality of groups are divided into specific groups, and the storage location includes a creation request including identification information of the specific groups from a request source device belonging to any group of the specific groups. Is a storage location for the specific group,
The first distributed key and the second distributed key are each a distributed key unique to each group of the specific group group associated with the identification information of the specific group group Method.

A receiving unit that receives a storage request for data related to any one of the groups including the identification information of any one of the groups from a request source device belonging to any one of the plurality of groups;
A first acquisition unit that acquires, from a storage device, a first distributed key unique to any of the groups associated with the identification information of any of the groups when the storage request is received by the reception unit; ,
A second acquisition unit that acquires a second distributed key unique to any of the groups associated with the identification information of any of the groups from a database that stores a data group of each of the plurality of groups; ,
A generating unit that generates an encryption key by combining the first distributed key and the second distributed key acquired by the second acquiring unit;
An encryption unit that encrypts the data with the encryption key generated by the generation unit;
A transmission unit for transmitting the encrypted data encrypted by the encryption unit to the storage location of the second distributed key in the database;
A storage device comprising:

A receiving unit that receives an acquisition request for data regarding any of the groups including the identification information of any of the groups from a request source device belonging to any of the plurality of groups;
A first acquisition unit that acquires, from a storage device, a first distributed key unique to any of the groups associated with the identification information of any of the groups when the acquisition request is received by the reception unit; ,
From a database storing a data group of each group of the plurality of groups, a second distributed key unique to any one of the groups associated with the identification information of any one of the groups, and the data as the first A second acquisition unit for acquiring encrypted data encrypted with an encryption key obtained by combining the first distributed key acquired by the acquisition unit and the second distributed key;
A generating unit that generates the encryption key by synthesizing the first distributed key and the second distributed key acquired by the second acquiring unit;
A decryption unit for decrypting the encrypted data with the encryption key generated by the generation unit;
A transmission unit that transmits the data decoded by the decoding unit to the request source device,
The plurality of groups are divided into specific groups, and the data is requested for acquisition including identification information of the specific groups from a request source device belonging to any group of the specific groups. Further, it is data relating to the specific group group,
The first distributed key and the second distributed key are each a distributed key unique to each group of the specific group group associated with the identification information of the specific group group apparatus.

A receiving unit that receives an acquisition request for data regarding any of the groups including the identification information of any of the groups from a request source device belonging to any of the plurality of groups;
A first acquisition unit that acquires, from a storage device, a first distributed key unique to any of the groups associated with the identification information of any of the groups when the acquisition request is received by the reception unit; ,
From a database storing a data group of each group of the plurality of groups, a second distributed key unique to any one of the groups associated with the identification information of any one of the groups, and the data as the first A second acquisition unit for acquiring encrypted data encrypted with an encryption key obtained by combining the first distributed key acquired by the acquisition unit and the second distributed key;
A generating unit that generates the encryption key by synthesizing the first distributed key and the second distributed key acquired by the second acquiring unit;
A decryption unit for decrypting the encrypted data with the encryption key generated by the generation unit;
A transmission unit that transmits the data decoded by the decoding unit to the request source device,
The plurality of groups are divided into specific groups, and the data includes an acquisition request including identification information of any of the groups from the request source device belonging to any of the specific groups. The acquisition apparatus is characterized in that the data is related to the specific group group .

A reception unit that receives a creation request for a storage location related to any of the groups including identification information of any of the groups from a request source device belonging to any of the plurality of groups;
When the creation request is accepted by the accepting unit, an acquisition unit that obtains from the storage device a first distributed key unique to any of the groups associated with the identification information of any of the groups;
A generating unit that generates a second distributed key unique to any one of the groups;
The information that associates the second distributed key generated by the generation unit with the identification information of any of the groups is transmitted to the database by specifying a storage location unique to the any of the groups in the database And a transmission unit to
The plurality of groups are divided into specific groups, and the storage location includes a creation request including identification information of any of the groups from a request source device belonging to any of the specific groups. Is a storage location for the specific group,
The creation apparatus, wherein the second distributed key is a distributed key unique to the specific group group associated with the identification information of any one of the groups.

A reception unit that receives a creation request for a storage location related to any of the groups including identification information of any of the groups from a request source device belonging to any of the plurality of groups;
When the creation request is accepted by the accepting unit, an acquisition unit that obtains from the storage device a first distributed key unique to any of the groups associated with the identification information of any of the groups;
A generating unit that generates a second distributed key unique to any one of the groups;
The information that associates the second distributed key generated by the generation unit with the identification information of any of the groups is transmitted to the database by specifying a storage location unique to the any of the groups in the database And a transmission unit to
The plurality of groups are divided into specific groups, and the storage location includes a creation request including identification information of the specific groups from a request source device belonging to any group of the specific groups. Is a storage location for the specific group,
The first distributed key and the second distributed key are each a distributed key unique to each group of the specific group group associated with the identification information of the specific group group apparatus.

On the computer,
From a request source device belonging to any one of a plurality of groups, accepting a storage request for data related to any of the groups including identification information of any of the groups,
When the storage request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Obtaining a second distributed key unique to any of the groups associated with the identification information of any of the groups from a database storing a data group of each of the plurality of groups;
Generating an encryption key by combining the first distributed key and the acquired second distributed key;
Encrypt the data with the generated encryption key,
Sending encrypted encrypted data to a storage location of the second distributed key in the database;
A storage program characterized by causing a process to be executed.

On the computer,
From a request source device belonging to any one of a plurality of groups, accept a data acquisition request for any of the groups including identification information of any of the groups,
When the acquisition request is accepted, a first shared key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
The second distributed key unique to any one of the groups associated with the identification information of any one of the groups and the data obtained by acquiring the data from the database storing the data group of each of the plurality of groups. Obtaining encrypted data encrypted with an encryption key obtained by synthesizing the first distributed key and the second distributed key;
Generating the encryption key by combining the first distributed key and the acquired second distributed key;
Decrypting the encrypted data with the generated encryption key;
Transmitting the decrypted data to the request source device, causing the processing to be executed,
The plurality of groups are divided into specific groups, and the data is requested for acquisition including identification information of the specific groups from a request source device belonging to any group of the specific groups. Further, it is data relating to the specific group group,
The first distributed key and the second distributed key are each a distributed key unique to each group of the specific group group associated with the identification information of the specific group group program.

On the computer,
From a request source device belonging to any one of a plurality of groups, accept a data acquisition request for any of the groups including identification information of any of the groups,
When the acquisition request is accepted, a first shared key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
The second distributed key unique to any one of the groups associated with the identification information of any one of the groups and the data obtained by acquiring the data from the database storing the data group of each of the plurality of groups. Obtaining encrypted data encrypted with an encryption key obtained by synthesizing the first distributed key and the second distributed key;
Generating the encryption key by combining the first distributed key and the acquired second distributed key;
Decrypting the encrypted data with the generated encryption key;
Transmitting the decrypted data to the request source device, causing the processing to be executed,
The plurality of groups are divided into specific groups, and the data includes an acquisition request including identification information of any of the groups from the request source device belonging to any of the specific groups. The obtained acquisition program is data relating to the specific group group .

On the computer,
From a request source device belonging to any group of a plurality of groups, a storage location creation request for any of the groups including identification information of any of the groups is received,
When the creation request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Generating a second distributed key unique to any of the groups;
A process of transmitting information relating the generated second distributed key and the identification information of any of the groups to the database by designating a storage location unique to the any of the groups in the database, Let it run
The plurality of groups are divided into specific groups, and the storage location includes a creation request including identification information of any of the groups from a request source device belonging to any of the specific groups. Is a storage location for the specific group,
The creation program, wherein the second distribution key is a distribution key unique to the specific group group associated with the identification information of any of the groups.

On the computer,
From a request source device belonging to any group of a plurality of groups, a storage location creation request for any of the groups including identification information of any of the groups is received,
When the creation request is accepted, a first distributed key unique to any of the groups associated with the identification information of any of the groups is acquired from a storage device,
Generating a second distributed key unique to any of the groups;
A process of transmitting information relating the generated second distributed key and the identification information of any of the groups to the database by designating a storage location unique to the any of the groups in the database, Let it run
The plurality of groups are divided into specific groups, and the storage location includes a creation request including identification information of the specific groups from a request source device belonging to any group of the specific groups. Is a storage location for the specific group,
The first distributed key and the second distributed key are each a distributed key unique to each group of the specific group group associated with the identification information of the specific group group program.